CVE-2025-9134

Nome do Software Vulnerável e Versões Afetadas: Versões do AfterShip Package Tracker App até a 5.24.1

Descrição: Uma vulnerabilidade de segurança foi detectada no AfterShip Package Tracker App no Android. O elemento afetado é uma função desconhecida dentro do arquivo AndroidManifest.xml do componente com.aftership.AfterShip. Esta manipulação resulta na exportação inadequada de componentes do aplicativo Android. O ataque requer execução local. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor reconheceu a vulnerabilidade e está trabalhando ativamente em uma correção.

Recomendações: Versões do AfterShip Package Tracker App até a 5.24.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.