CVE-2025-68709

ŚrednieCVSS 5.2

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Aplikacja SailingLab AppLock (com.alpha.applock) w wersji 4.3.8 dla Androida pozwala lokalnemu atakującemu na wykonanie dowolnego JavaScript przez BrowserMainActivity, która akceptuje intencje VIEW z URI javascript:. Może to prowadzić do fałszowania interfejsu i eskalacji uprawnień.

Ocena ryzyka

Lokalny atakujący może wykonać dowolny JavaScript w kontekście aplikacji, co może prowadzić do kradzieży danych i eskalacji uprawnień.

Rekomendacja

Należy zaktualizować aplikację do najnowszej wersji oraz ograniczyć akceptowanie intencji VIEW z URI javascript:.

Inne podatności w SailingLab AppLock

CVE-2025-68708Niskie
Aplikacja SailingLab AppLock dla Androida w wersji 4.3.8 implementuje blokadę PIN jako nakładkę, a nie za pomocą bezpiecznych interfejsów API Androida. Lokalny atakujący z fizycznym dostępem do urządzenia może ominąć ekran blokady, nawigując po kaskadowych interfejsach lub wykorzystując intencje reklamowe/przeglądarki, uzyskując dostęp do chronionych aplikacji, takich jak Chrome.

Oryginalny opis (angielski, źródło NVD)

SailingLab AppLock (aka com.alpha.applock) 4.3.8 for Android allows a local attacker to trigger arbitrary JavaScript execution via BrowserMainActivity, which accepts VIEW intents with javascript: URIs. This unsafe navigation path results in script execution and may allow UI spoofing or privilege escalation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS