A API Android anterior à versão 17 não restringe adequadamente o método WebView.addJavascriptInterface, o que permite que atacantes remotos executem métodos...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
A API Android anterior à versão 17 não restringe adequadamente o método WebView.addJavascriptInterface, o que permite que atacantes remotos executem métodos arbitrários de objetos Java usando a Java Reflection API dentro de código JavaScript malicioso carregado no componente WebView em um aplicativo direcionado ao nível de API 16 ou anterior, um problema relacionado ao CVE-2013-4710.
Um aplicativo demo para testar a vulnerabilidade de segurança do Android WebView: CVE-2012-6636
Metasploit · android · 21 de dez. de 2012
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.