CVE-2026-13462

WysokieCVSS 7.5

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Aplikacja PayRange na Androida w wersji 7.0.7 i niższych zawiera podatność umożliwiającą ominięcie weryfikacji SSL w widokach webview, co pozwala na akceptowanie nieprawidłowych certyfikatów. Zdalny, nieuwierzytelniony atakujący może przechwycić dane przesyłane przez użytkownika.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży wrażliwych danych przesyłanych przez aplikację, takich jak dane logowania czy informacje płatnicze, bez wiedzy użytkownika.

Rekomendacja

Zaleca się natychmiastową aktualizację aplikacji PayRange do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w PayRange

CVE-2026-13461Krytyczne
Podatność w aplikacji PayRange w wersji 7.0.7 umożliwia wstrzyknięcie JavaScript do WebView w połączeniu z ominięciem SSL. Wstrzyknięcie określonych wywołań funkcji JavaScript pozwala atakującemu opuścić sandbox WebView i wykonać niebezpieczne działania na urządzeniu użytkownika.

Oryginalny opis (angielski, źródło NVD)

PayRange Android app, version 7.0.7 and below, contains an SSL bypass vulnerability that allows invalid certificates to be accepted in application webviews. A remote and unauthenticated attacker can steal information that the user sends.