PT-2025-12019 · Inure+1 · Inure+1

Publicado 2025-03-20 · Atualizado 2025-03-20 · CVE-2024-0245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas hamza417/inure versões anteriores ao build97

Descrição Uma má configuração no arquivo AndroidManifest.xml permite o sequestro de tarefas, possibilitando que aplicativos maliciosos herdem as permissões do aplicativo vulnerável. Isso pode levar à exposição de informações sensíveis. Um atacante pode criar um aplicativo malicioso que sequestra o aplicativo legítimo Inure, interceptando e roubando informações sensíveis quando instalado no dispositivo da vítima. Este problema afeta todas as versões do Android anteriores ao Android 11.

Recomendações Para versões anteriores ao build97, atualize para o build97 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir a instalação de aplicativos não confiáveis para minimizar o risco de exploração.

Correção

Incorrect Default Permissions

Information Disclosure

Enumeração de Fraquezas

CWE-276

CWE-200

Identificadores relacionados

CVE-2024-0245

Produtos afetados

Android

Inure

Referências · 6

• https://github.com/hamza417/inure/commit/a0c3e68b0542bcd7007c93618e0d50a5331de061 · Nota
• https://t.me/cvenotify/115443 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1902671136892301336 · Publicação no Twitter
• https://huntr.com/bounties/2108644e-9e54-4236-932d-f204fc68b607 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0245 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0245 · Aviso do Fabricante