Vulnerabilidad en AndroidManifest.xml de hamza417/inure (CVE-2024-0245)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

20/03/2025

Última modificación:

15/10/2025

Descripción

Una configuración incorrecta en el archivo AndroidManifest.xml de hamza417/inure anterior a la compilación 97 permite el secuestro de tareas. Esta vulnerabilidad permite que aplicaciones maliciosas hereden los permisos de la aplicación vulnerable, lo que podría exponer información confidencial. Un atacante puede crear una aplicación maliciosa que secuestre la aplicación legítima Inure, interceptando y robando información confidencial al instalarse en el dispositivo de la víctima. Este problema afecta a todas las versiones de Android anteriores a Android 11.

Impacto

Vector 3.x

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.50

Gravedad 3.x

MEDIA

Vulnerabilidad en AndroidManifest.xml de hamza417/inure (CVE-2024-0245)

Descripción

Impacto

Referencias a soluciones, herramientas e información