Katalog CVE
CVE-2023-39507
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W aplikacji 'Rikunabi NEXT' na Androida przed wersją 11.5.0 występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL, co pozwala złośliwemu zamiarowi na skierowanie aplikacji do dostępu do dowolnej strony internetowej.
Ocena ryzyka
Organizacja może być narażona na ataki phishingowe lub inne złośliwe działania, które mogą prowadzić do wycieku danych użytkowników lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację aplikacji 'Rikunabi NEXT' do wersji 11.5.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in the custom URL scheme handler in "Rikunabi NEXT" App for Android prior to ver. 11.5.0 allows a malicious intent to lead the vulnerable App to access an arbitrary website.