CVE-2024-41918
Vulnérabilité faible dans 'Rakuten Ichiba App' for Android (Rakuten Group, Inc.)
CVSS 3.1 · Faible
EPSS 0.3%
Rakuten Group, Inc.•'Rakuten Ichiba App' for Android•Versions : 11.7.0 and earlier, 12.4.0 and earlier
Description
'Rakuten Ichiba App' for Android 12.4.0 and earlier and 'Rakuten Ichiba App' for iOS 11.7.0 and earlier are vulnerable to improper authorization in handler for custom URL scheme. An arbitrary site may be displayed on the WebView of the product via Intent from another application installed on the user's device. As a result, the user may be redirected to an unauthorized site, and the user may become a victim of a phishing attack.
Gravité et risque d'exploitation
CVE-2024-41918 obtient un score CVSS de 3.1/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.2 % des CVE référencées.
Que faire ?
- Vérifiez si 'Rakuten Ichiba App' for Android (versions 11.7.0 and earlier, 12.4.0 and earlier) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.