CVE-2014-1885 in ForzeArmate

요약

\~에 의해 VulDB • 2026. 06. 24.

Android용 ForzeArmate 애플리케이션에서 Adobe PhoneGap 2.9.0 또는 이전 버전이 사용되는 경우, 공격자가 임의의 Google 광고 도메인 제어를 활용하여 원격으로 임의의 JavaScript 코드를 실행하고 결과적으로 외부 저장소 리소스에 대한 쓰기 권한을 획득할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2014. 02. 07.
• 공개: 2014. 03. 02.
• 모더레이션: 수락
• 항목: VDB-66504
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 6.4 (NVD)
• EPSS: 0.01565
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1885/