PT-2025-35320 · Cncsoft · Com.Ncsoft.Universeapp+1

·

CVE-2025-9676

·

Publicado

2025-08-29

·

Atualizado

2025-08-29

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do NCSOFT Universe App até a 1.3.0
Descrição Existe uma vulnerabilidade devido à exportação inadequada de componentes de aplicação Android no arquivo AndroidManifest.xml do componente com.ncsoft.universeapp. É necessário acesso local para a exploração. O exploit está disponível publicamente. O fornecedor foi contatado, mas não respondeu.
Recomendações Versões anteriores à 1.3.1 estão afetadas. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-9676

Produtos afetados

Ncsoft Universe App
Com.Ncsoft.Universeapp