Newphoria applican框架权限许可和访问控制漏洞 CVE-2015-5632 CNNVD-201509-385
6.8
AV
AC
AU
C
I
A
发布：
2015-09-20
修订：
2015-09-23
Newphoria applican framework for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的应用程序开发框架。 Newphoria applican框架的runtime引擎中存在安全漏洞。攻击者可利用该漏洞绕过whitelist.xml URL白名单保护机制，获取API访问权限。以下版本受到影响：基于Android平台的Newphoria applican框架1.12.3之前版本，基于iOS平台的Newphoria applican框架1.12.2之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
