PT-2025-35310 · Kakao · Kakao Hey Kakao App
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Kakao Hey Kakao App versões até a 2.17.4
Descrição
Existe uma vulnerabilidade no Kakao Hey Kakao App no Android, afetando uma funcionalidade desconhecida dentro do arquivo
AndroidManifest.xml do componente com.kakao.i.connect. Este problema resulta na exportação inadequada de componentes de aplicativos Android e requer uma abordagem de ataque local. O exploit está disponível publicamente.Recomendações
Atualize o Kakao Hey Kakao App para uma versão posterior à 2.17.4.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kakao Hey Kakao App