CVE-2025-65820
KrytyczneStreszczenie
W aplikacji mobilnej Meatmeet Android 1.1.2.0 odkryto problem: wyeksportowana aktywność może zostać uruchomiona w aplikacji mobilnej, otwierając ukrytą stronę. Ta strona, niedostępna w normalnych ścieżkach aplikacji, zawiera kilka urządzeń, które można dodać do konta, z których dwa nie zostały publicznie wydane. W wyniku tej podatności atakujący może uzyskać wgląd w nieopublikowane urządzenia Meatmeet.
Ocena ryzyka
Ryzyko obejmuje ujawnienie informacji o niepublicznych urządzeniach, co może naruszyć poufność planów produktowych firmy.
Rekomendacja
Zaleca się usunięcie wyeksportowanych aktywności lub zabezpieczenie ich odpowiednimi uprawnieniami, a także usunięcie ukrytych stron z wersji produkcyjnej aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Meatmeet Android Mobile Application 1.1.2.0. An exported activity can be spawned with the mobile application which opens a hidden page. This page, which is not available through the normal flows of the application, contains several devices which can be added to your account, two of which have not been publicly released. As a result of this vulnerability, the attacker can gain insight into unreleased Meatmeet devices.