CVE-2018-15660 in Ola Money App

Tóm tắt

Bởi VulDB • 10/07/2026

** BỊ TRANH CÃY ** Đã phát hiện một vấn đề trong ứng dụng Ola Money (còn gọi là com.olacabs.olamoney) phiên bản 1.9.0 cho Android. Nếu kẻ tấn công kiểm soát được một ứng dụng có quyền truy cập trợ năng (accessibility permissions), thì kẻ tấn công có thể đọc dữ liệu nhất định của Ola Money như số thẻ tín dụng, ngày hết hạn, số tài khoản ngân hàng và lịch sử giao dịch. LƯU Ý: nhà cung cấp không đồng ý rằng đây là vấn đề bảo mật yêu cầu cần sửa chữa.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/08/2018
• Tiết lộ: 21/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123114
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01170
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15660
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15660/