CVE-2025-45157

ŚrednieCVSS 6.5

Opublikowano: 18/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w aplikacji Splashin dla systemu iOS w wersji 2.0 wynika z nieprawidłowych uprawnień, co umożliwia nieautoryzowanym atakującym dostęp do danych lokalizacyjnych konkretnych użytkowników.

Ocena ryzyka

Organizacja narażona jest na wyciek wrażliwych danych lokalizacyjnych użytkowników, co może prowadzić do naruszenia prywatności i potencjalnych konsekwencji prawnych.

Rekomendacja

Należy natychmiast zaktualizować aplikację Splashin do najnowszej wersji oraz zweryfikować konfigurację uprawnień dostępu do danych lokalizacyjnych.

Oryginalny opis (angielski, źródło NVD)

Insecure permissions in Splashin iOS v2.0 allow unauthorized attackers to access location data for specific users.