Katalog CVE
CVE-2016-1155
KrytyczneStreszczenie
Podatność na wstrzykiwanie nagłówków HTTP w klasie URLConnection w systemie Android od wersji 2.2 do 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów lub ustawianie dowolnych wartości w ciasteczkach.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji mobilnych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
HTTP header injection vulnerability in the URLConnection class in Android OS 2.2 through 6.0 allows remote attackers to execute arbitrary scripts or set arbitrary values in cookies.