Описание
The TwitRocker2 application before 1.0.23 for Android does not properly implement the WebView class, which allows remote attackers to obtain sensitive information via a crafted application.
Ссылки
Уязвимые конфигурации
Конфигурация 1
Одновременно
Одно из
cpe:2.3:a:studiohitori:twitrocker2_android:1.0.18:*:*:*:*:*:*:*
cpe:2.3:a:studiohitori:twitrocker2_android:1.0.19:*:*:*:*:*:*:*
cpe:2.3:a:studiohitori:twitrocker2_android:1.0.20:*:*:*:*:*:*:*
cpe:2.3:a:studiohitori:twitrocker2_android:1.0.21:*:*:*:*:*:*:*
cpe:2.3:a:studiohitori:twitrocker2_android:1.0.22:*:*:*:*:*:*:*
cpe:2.3:o:google:android:*:*:*:*:*:*:*:*
EPSS
Процентиль: 64%
0.00475
Низкий
5 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
github
больше 3 лет назад
The TwitRocker2 application before 1.0.23 for Android does not properly implement the WebView class, which allows remote attackers to obtain sensitive information via a crafted application.
EPSS
Процентиль: 64%
0.00475
Низкий
5 Medium
CVSS2
Дефекты
CWE-200