CVE-2025-57452
Orta
Açıklama
realme BackupRestore uygulamasının v15.1.12_2810c08_250314 sürümünde, com.coloros.pc.PcToolMainActivity bileşenindeki hatalı URI şeması işleme süreci, yerel saldırganların özel olarak hazırlanmış ADB intent'leri aracılığıyla uygulamanın çökmesine ve potansiyel XSS'e neden olmasına olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünRealme Clone Phone
Yayın18 Eyl 2025
İlk görülme18 Eyl 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| realme clone_phone | 15.11.2_281008_250314 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.