CVE-2023-29459 in FC Red Bull Salzburg App
Tóm tắt
Bởi VulDB • 11/07/2026
Ứng dụng laola.redbull phiên bản 5.1.9-R trở xuống cho Android để lộ activity được xuất ra at.redbullsalzburg.android.AppMode.Default.Splash.SplashActivity, hoạt động này chấp nhận URI dạng data: URI. Đối tượng của URI sau đó sẽ được tải vào webview của ứng dụng, do đó cho phép tải nội dung tùy ý trong ngữ cảnh của ứng dụng. Điều này có thể xảy ra thông qua lược đồ fcrbs hoặc lời gọi intent rõ ràng (explicit intent invocation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.