PT-2025-3978 · Transsion · Com.Transsion.Carlcare

Wester · Publicado 2025-01-20 · Atualizado 2025-02-18 · CVE-2025-0590

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas com.transsion.carlcare (versões afetadas não especificadas)

Descrição O problema está relacionado a configurações de permissão inadequadas para aplicativos móveis, o que pode levar ao risco de vazamento de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-0590

Produtos afetados

Com.Transsion.Carlcare

Referências · 9

• https://t.me/cvenotify/108027 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0590 · Nota de Segurança
• https://security.tecno.com/SRC/securityUpdates · Nota
• https://twitter.com/VulmonFeeds/status/1881244569246826664 · Publicação no Twitter
• https://t.me/cvenotify/107922 · Publicação no Telegram
• https://t.me/cvedetector/15883 · Publicação no Telegram
• https://security.tecno.com/SRC/blogdetail/381?lang=en_US · Nota
• https://t.me/cvenotify/111671 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1881233312083067000 · Publicação no Twitter