CVE-2025-45157

ŚrednieCVSS 6.5

Opublikowano: 18/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w aplikacji Splashin dla systemu iOS w wersji 2.0 wynika z nieprawidłowych uprawnień, co umożliwia nieautoryzowanym atakującym dostęp do danych lokalizacyjnych konkretnych użytkowników.

Ocena ryzyka

Organizacja narażona jest na wyciek wrażliwych danych lokalizacyjnych użytkowników, co może prowadzić do naruszenia prywatności i potencjalnych konsekwencji prawnych.

Rekomendacja

Należy natychmiast zaktualizować aplikację Splashin do najnowszej wersji oraz zweryfikować konfigurację uprawnień dostępu do danych lokalizacyjnych.

Inne podatności w Splashin

CVE-2025-45156Średnie
Aplikacja Splashin na iOS w wersji 2.0 nie wymusza po stronie serwera ograniczeń interwałów aktualizacji lokalizacji dla użytkowników darmowego poziomu.

Oryginalny opis (angielski, źródło NVD)

Insecure permissions in Splashin iOS v2.0 allow unauthorized attackers to access location data for specific users.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS