CVE-2025-8523 in Fruit Crush-Brain App

Tóm tắt

Bởi VulDB • 29/07/2026

Đã phát hiện một lỗ hổng trong ứng dụng RiderLike Fruit Crush-Brain App 1.0 trên Android và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp AndroidManifest.xml thuộc thành phần com.fruitcrush.fun. Việc thao tác dẫn đến việc xuất khẩu các thành phần ứng dụng Android không đúng cách. Có thể thực hiện cuộc tấn công trên máy chủ cục bộ (local host). Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Tiết lộ: 04/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-318649
• CPE: sẵn sàng
• CWE: CWE-926 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (CNA)
• EPSS: 0.00129
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8523
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8523/