PT-2025-29907 · Blubird · Bluebird Barcode Scanner
Szymon Chadam
·
Publicado
2025-07-17
·
Atualizado
2025-07-17
·
CVE-2025-5346
CVSS v4.0
5.1
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do aplicativo de scanner de código de barras Bluebird anteriores a 1.3.3
Descrição
O aplicativo de scanner de código de barras em dispositivos Bluebird expõe um receptor de broadcast não seguro,
kr.co.bluebird.android.bbsettings.BootReceiver. Um atacante local pode explorar isso para sobrescrever arquivos que contêm o termo ".json" com um arquivo de configuração de código de barras padrão. O aplicativo não possui proteção contra vulnerabilidades de path traversal ao especificar o nome do arquivo, permitindo a sobrescrita de arquivos em qualquer local.Recomendações
Atualize o aplicativo de scanner de código de barras para a versão 1.3.3 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bluebird Barcode Scanner