O2 Business for Android是英国O2公司的一款基于Android平台的用于连接O2 Business解决方案的应用程序。
基于Android平台的O2 Business 1.2.0版本中存在安全漏洞,该漏洞源于程序对其他应用程序公开了canvasm.myo2.SplashActivity活动。攻击者可利用该漏洞将用户重定向到任意页面。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.o2.co.uk/
来源:MISC
链接:https://packetstormsecurity.com/files/158302/Android-o2-Business-1.2.0-Open-Redirect.html
来源:MISC
链接:https://rcesecurity.com/
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/47389
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/158302/Android-o2-Business-1.2.0-Open-Redirect.html
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/47086
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11882