PT-2025-3966 · Union Bank Of India · Union Bank Of India Vyom

Mustafa Alotwala + 1 · Publicado 2025-01-19 · Atualizado 2025-01-19 · CVE-2025-0575

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.4

Baixa

Vetor base

AV:L/AC:H/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Union Bank of India Vyom versão 8.0.34

Descrição Foi identificada uma questão problemática no componente de Detecção de Root do aplicativo Android Union Bank of India Vyom. Este problema pode levar à falha de um mecanismo de proteção quando manipulado localmente, com uma complexidade de ataque relativamente alta. Embora a exploração seja considerada difícil, um exploit foi divulgado publicamente e pode ser utilizado. O ataque precisa ser realizado localmente.

Recomendações Para o Union Bank of India Vyom versão 8.0.34, como solução temporária, considere desativar o componente de Detecção de Root até que um patch esteja disponível. Restrinja o acesso ao aplicativo para minimizar o risco de exploração. Evite utilizar o aplicativo até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2025-0575

Produtos afetados

Union Bank Of India Vyom

Referências · 9

• 🔥 https://drive.google.com/file/d/1kIXsZoD1FFps0bXQ1pbrfoo76Wy1pL7s/view?usp=drivesdk · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-0575 · Nota de Segurança
• https://vuldb.com/?id.292540 · Nota
• https://vuldb.com/?ctiid.292540 · Nota
• https://t.me/cvenotify/107910 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1881127065648545999 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1881124156323811663 · Publicação no Twitter
• https://t.me/cvedetector/15871 · Publicação no Telegram
• https://vuldb.com/?submit.475733 · Nota