PT-2024-22554 · Unknown · Abema App For Android

Shiga Takuma · Publicado 2024-03-17 · Atualizado 2024-11-19 · CVE-2024-28745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Aplicativo ABEMA para Android em versões anteriores à 10.65.0

Descrição

O problema ocorre devido à exportação incorreta de componentes do aplicativo Android, permitindo que outro aplicativo instalado no dispositivo do usuário acesse uma URL arbitrária no aplicativo ABEMA para Android por meio de Intent. Se explorada, uma página da web arbitrária pode ser exibida no aplicativo, podendo levar a ataques de phishing.

Recomendações

Para versões anteriores à 10.65.0, atualize para a versão 10.65.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de Intents para minimizar o risco de exploração.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-28745

Produtos afetados

Abema App For Android

Referências · 6

• https://twitter.com/CVEnew/status/1769568888356798605 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN70640802 · Nota
• https://t.me/cvenotify/74120 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1769599900537270678 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28745 · Nota de Segurança
• https://twitter.com/RedPacketSec/status/1770028597425615018 · Publicação no Twitter