CVE-2024-23388 in App

Sumário

de VulDB • 06/06/2026

Autorização inadequada no manipulador de problema do esquema URL personalizado no aplicativo "Mercari" para Android anterior à versão 5.78.0 permite que um atacante remoto leve o usuário a acessar um site arbitrário por meio do aplicativo vulnerável. Como resultado, o usuário pode se tornar vítima de um ataque de phishing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 16/01/2024
• Divulgação: 26/01/2024
• Moderação: aceite
• Entrada: VDB-252115
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00385
• KEV: não
• Atividades: muito baixo
• Sector: Police, Homeoffice

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23388
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23388/