PT-2025-22866
CVE-2025-5154
·
تاريخ النشر
2025-05-25
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق PhonePe الإصدار 25.03.21.0
الوصف
تم تحديد مشكلة في تطبيق PhonePe تؤثر على وظيفة غير معروفة في مكون قاعدة البيانات SQLite. تؤدي هذه المشكلة إلى تخزين البيانات بنص عادي في ملف أو على القرص، مما يتطلب وصولاً محليًّا لاستغلال الثغرة. وقد تم الكشف عن الثغرة الأمنية علنًا.
التوصيات
بالنسبة لتطبيق PhonePe الإصدار 25.03.21.0، يُنصح بالتحديث إلى إصدار أحدث يعالج مشكلة التخزين بنص عادي، حيث يمكن استخدام الوصول المحلي لاستغلال هذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾