mapway tube_map 信息暴露

admin 2023-12-01 23:59:22 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
mapway tube_map 信息暴露

CVE编号

CVE-2013-6681

利用情况

暂无

补丁情况

N/A

披露时间

2020-02-13
漏洞描述
Tube Map Live Underground for Android是一款用于安卓的伦敦地铁应用。应用程序相关的Oyster卡功能在通过HTTP协议传送信息时,存在一个安全漏洞,允许远程攻击者利用漏洞通过网络嗅探获取敏感信息,如Oyster用户名,密码,卡等信息。
解决建议
Tube Map Live Underground for Android 3.0.22已经修复该漏洞,建议用户下载更新:https://play.google.com/store/apps/details?id=com.mxdata.tube.Market&hl=en
参考链接
http://www.securityfocus.com/bid/64039
https://exchange.xforce.ibmcloud.com/vulnerabilities/89849
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 mapway tube_map * Up to (excluding) 3.0.22
CVSS3评分 5.9
  • 攻击路径 网络
  • 攻击复杂度 高
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
CWE-200 信息暴露
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0