CVE-2026-47782
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Aplikacja Android RoboForm Password Manager od Siber Systems nieprawidłowo waliduje intencje Androida, co pozwala na ciche pobieranie plików z złośliwych stron bez wiedzy użytkownika.
Ocena ryzyka
Atakujący może dostarczyć złośliwy URL przez intencję, powodując pobranie złośliwego oprogramowania bez zgody użytkownika, co zagraża bezpieczeństwu danych.
Rekomendacja
Zaktualizuj aplikację RoboForm Password Manager do najnowszej wersji, która zawiera poprawki walidacji intencji.
Oryginalny opis (angielski, źródło NVD)
Android App "RoboForm Password Manager" provided by Siber Systems, Inc. handles Android intents without sufficient URL validation, user confirmation nor notification. If a URL to some malicious web page is given through an intent, RoboForm may silently download files without user confirmation nor notification.