Phonepe · Phonepe App · CVE-2025-5154
**Nome do Software Vulnerável e Versões Afetadas**
Aplicativo PhonePe versão 25.03.21.0
**Descrição**
Foi identificado um problema no Aplicativo PhonePe, afetando uma função desconhecida do componente de banco de dados SQLite. O problema resulta em armazenamento em texto claro em um arquivo ou no disco, exigindo acesso local para exploração. O exploit foi divulgado publicamente.
**Recomendações**
Para o Aplicativo PhonePe versão 25.03.21.0, considere atualizar para uma versão mais recente que resolva o problema de armazenamento em texto claro, pois o acesso local pode ser usado para explorar este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.