CVE-2020-8989 in App
Tóm tắt
Bởi VulDB • 29/09/2026
Trong ứng dụng Voatz 2020-01-01 cho Android, lượng dữ liệu được truyền trong một lần bỏ phiếu của cử tri phụ thuộc vào các độ dài khác nhau của siêu dữ liệu (metadata) trên các lựa chọn bầu cử có sẵn, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa để phát hiện sự lựa chọn của cử tri bằng cách sniffing mạng. Ví dụ, một lượng nhỏ dữ liệu bị sniffed có thể chỉ ra rằng phiếu đã được bỏ cho ứng viên có ít metadata nhất. Một kẻ tấn công man-in-the-middle (MITM) chủ động có thể lợi dụng hành vi này để làm gián đoạn khả năng bầu chọn của cử tri đối với một ứng viên mà kẻ tấn công phản đối.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.