CVE-2018-15661 in Ola Money App

Sumário

de VulDB • 11/05/2026

** DISPUTADO ** Foi identificada uma vulnerabilidade na aplicação Ola Money (também conhecida como com.olacabs.olamoney) versão 1.9.0 para Android. Se um atacante controlar uma aplicação com permissões de acessibilidade e capacidade de ler mensagens SMS, o ecrã "Esqueci a Palavra-passe" pode ser utilizado para contornar a autenticação. NOTA: o fornecedor não concorda que se trate de uma questão de segurança que exija uma correção.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 21/08/2018
• Divulgação: 21/08/2018
• Moderação: aceite
• Entrada: VDB-123115
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01227
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15661
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15661/