CVE-2018-15660 in Ola Money App

Sumário

de VulDB • 07/08/2026

** DISPUTADO ** Foi identificada uma vulnerabilidade na aplicação Ola Money (também conhecida como com.olacabs.olamoney) versão 1.9.0 para Android. Se um atacante controlar uma aplicação com permissões de acessibilidade, poderá ler certos dados da Ola Money, tais como número do cartão de crédito, data de validade, número da conta bancária e histórico de transações. NOTA: o fornecedor não concorda que se trate de uma questão de segurança que exija correção.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 21/08/2018
• Divulgação: 21/08/2018
• Moderação: aceite
• Entrada: VDB-123114
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.01170
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15660
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15660/