CVE-2025-50862
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Aplikacja Lotus Cars na Androida (com.lotus.carsdomestic.intl) w wersji 1.2.8 ma w manifeście ustawioną flagę allowBackup=true, co umożliwia wyodrębnienie danych przez kopię zapasową ADB na zrootowanych lub z włączonym debugowaniem urządzeniach. Stanowi to ryzyko ujawnienia danych użytkownika.
Ocena ryzyka
Organizacja naraża się na wyciek wrażliwych danych użytkowników, takich jak dane logowania czy informacje o pojeździe, jeśli urządzenie zostanie skompromitowane lub będzie miało włączone debugowanie.
Rekomendacja
Należy ustawić allowBackup=false w pliku AndroidManifest.xml aplikacji i wydać zaktualizowaną wersję, aby uniemożliwić tworzenie kopii zapasowych przez ADB.
Oryginalny opis (angielski, źródło NVD)
The Lotus Cars Android app (com.lotus.carsdomestic.intl) 1.2.8 has allowBackup=true set in its manifest, allowing data exfiltration via ADB backup on rooted or debug-enabled devices. This presents a risk of user data exposure.