Motion UI: Exportierte Android-Activity gibt gespeicherte Zugangsdaten an Angreifer-URL preis
Motion UI für Android (app.motionui.android), versionCode 101, stellt eine Activity ohne Berechtigungsprüfung anderen Apps auf demselben Gerät zur Verfügung. Eine lokal installierte App kann diese dazu bringen, eine vom Angreifer gewählte URL in einer WebView zu laden; dabei werden die gespeicherten Benutzernamen und Passwörter des Opfers in die Seite eingefügt und automatisch übermittelt. Der Angreifer kann so die Zugangsdaten empfangen und Skripte innerhalb der WebView ausführen. Die NVD-Beschreibung spricht stattdessen von Remote Code Execution über einen manipulierten POST-Request; das Primärадvisory bestätigt dies nicht, daher ist die CVSS-Bewertung 9.8 der NVD mit Vorsicht zu betrachten.
MotionCreative · Motion UI
