PT-2025-38407 · Realme+1 · Realme Backuprestore+1

Brucewebva · Publicado 2025-09-18 · Atualizado 2025-09-19 · CVE-2025-57452

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo realme BackupRestore versão 15.1.12 2810c08 250314

Descrição O aplicativo apresenta tratamento inadequado de esquema URI dentro do componente com.coloros.pc.PcToolMainActivity. Isso permite que atacantes locais causem uma falha e potencial cross-site scripting (XSS) por meio de intents do Android Debug Bridge (ADB) especialmente criados.

Recomendações Atualize para uma versão mais recente do aplicativo que corrija este problema. Como medida temporária, restrinja o uso de intents ADB com o aplicativo.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-57452

Produtos afetados

Coloros

Realme Backuprestore

Referências · 6

• https://t.me/cveNotify/135885 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-57452 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-57452 · Aviso do Fabricante
• http://realme.com · Nota
• https://twitter.com/CVEnew/status/1969110923207197029 · Publicação no Twitter
• https://gist.github.com/Brucewebva/8a37010c5b1f05fd5e61591830bcbb37 · Nota