CVE-2025-5154

Android üzerindeki PhonePe App 25.03.21.0 sürümünde bir güvenlik açığı tespit edilmiştir. Bu durum, SQLite Database bileşeninin /data/data/com.phonepe.app/databases/ dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. Manipülasyon, bir dosyada veya diskte açık metin depolanmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açıktır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu anda tartışmalıdır. Saldırının kök dizin yetkisi gereksinimi, CVSS vektör özniteliği PR:H ile yansıtılmıştır. Satıcı şöyle açıklamaktadır: "PoC'ye göre bu güvenlik açığının istismar edilmesi için root edilmiş bir cihaz gereklidir. PhonePe, root edilmiş cihazlarda bulunan güvenlik açıklarını, gerçek dünyada bir istismar senaryosu olmadığı için geçerli kabul etmemektedir."