Vulnerabilidad en Weee RICEPO 6.17.77 (CVE-2025-8745)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/08/2025
Última modificación:
11/08/2025
Descripción
Se ha detectado una vulnerabilidad clasificada como problemática en la aplicación Weee RICEPO 6.17.77 para Android. Este problema afecta a un procesamiento desconocido del archivo AndroidManifest.xml del componente com.ricepo.app. Esta manipulación provoca la exportación incorrecta de componentes de la aplicación Android. Es necesario abordar un ataque localmente. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Referencias a soluciones, herramientas e información
- https://github.com/KMov-g/androidapps/blob/main/com.ricepo.app.md
- https://github.com/KMov-g/androidapps/blob/main/com.ricepo.app.md#steps-to-reproduce
- https://vuldb.com/?ctiid_319241=
- https://vuldb.com/?id_319241=
- https://vuldb.com/?submit_623581=
- https://github.com/KMov-g/androidapps/blob/main/com.ricepo.app.md