CVE-2025-45156

ŚrednieCVSS 5.3

Opublikowano: 18/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Aplikacja Splashin na iOS w wersji 2.0 nie wymusza po stronie serwera ograniczeń interwałów aktualizacji lokalizacji dla użytkowników darmowego poziomu.

Ocena ryzyka

Użytkownicy darmowi mogą wysyłać aktualizacje lokalizacji z dowolną częstotliwością, co może prowadzić do nadmiernego obciążenia serwera, zwiększenia kosztów operacyjnych oraz potencjalnego naruszenia warunków korzystania z usługi.

Rekomendacja

Należy zaimplementować po stronie serwera walidację interwałów aktualizacji lokalizacji dla wszystkich użytkowników, szczególnie dla darmowego poziomu, oraz rozważyć wprowadzenie limitów szybkości (rate limiting).

Inne podatności w Splashin

CVE-2025-45157Średnie
Podatność w aplikacji Splashin dla systemu iOS w wersji 2.0 wynika z nieprawidłowych uprawnień, co umożliwia nieautoryzowanym atakującym dostęp do danych lokalizacyjnych konkretnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Splashin iOS v2.0 fails to enforce server-side interval restrictions for location updates for free-tier users.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS