Newphoria Auction Camera应用程序权限许可和访问控制漏洞 CVE-2015-5633 CNNVD-201509-386
6.8
AV
AC
AU
C
I
A
发布：
2015-09-20
修订：
2015-09-23
Newphoria Auction Camerafor for iOS和Android是日本Newphoria公司的一套基于iOS和Android平台的在线视频预览和录像应用程序。 Newphoria Auction Camera应用程序中存在安全漏洞。攻击者可利用该漏洞绕过whitelist.xml URL白名单保护机制，获取API访问权限。以下版本受到影响：基于Android平台的Newphoria Auction Camera应用程序1.2之前版本，基于iOS平台的Newphoria Auction Camera应用程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
