CVE-2023-40530
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W aplikacji 'Skylark' dla systemu Android w wersji 6.2.13 i wcześniejszych oraz dla systemu iOS w wersji 6.2.13 i wcześniejszych występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL. Umożliwia to atakującemu skierowanie użytkownika do dostępu do dowolnej strony internetowej za pośrednictwem innej aplikacji zainstalowanej na urządzeniu użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zewnętrznych stron internetowych, co stwarza ryzyko phishingu lub złośliwego oprogramowania dla użytkowników.
Rekomendacja
Zaleca się aktualizację aplikacji 'Skylark' do najnowszej wersji, aby usunąć tę lukę w autoryzacji oraz monitorowanie dostępu do aplikacji przez użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in handler for custom URL scheme issue in 'Skylark' App for Android 6.2.13 and earlier and 'Skylark' App for iOS 6.2.13 and earlier allows an attacker to lead a user to access an arbitrary website via another application installed on the user's device.