« Volver al listado

CVE-2024-28745

Estado: AplazadaBaja (3.3)—

Existe un problema de exportación incorrecta de los componentes de la aplicación de Android en la aplicación 'ABEMA' para Android anterior a 10.65.0, lo que permite que otra aplicación instalada en el dispositivo del usuario acceda a una URL arbitraria en la aplicación 'ABEMA' para Android a través de Intent. Si se explota esta vulnerabilidad, es posible que se muestre un sitio web arbitrario en la aplicación y, como resultado, el usuario puede convertirse en víctima de un ataque de phishing.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Cyberagent — AbemaAI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2024-28745",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2024-28745",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2024-03-18T15:40:51.017658Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 3.3,
          "attackVector": "LOCAL",
          "baseSeverity": "LOW",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N",
          "integrityImpact": "LOW",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 1.4,
        "exploitabilityScore": 1.8
      }
    ]
  },
  "affected": [
    {
      "source": "vultures@jpcert.or.jp",
      "affectedData": [
        {
          "vendor": "AbemaTV, Inc.",
          "product": "'ABEMA' App for Android",
          "versions": [
            {
              "status": "affected",
              "version": "prior to 10.65.0"
            }
          ]
        }
      ]
    }
  ],
  "published": "2024-03-18T04:15:09.987",
  "references": [
    {
      "url": "https://jvn.jp/en/jp/JVN70640802/",
      "source": "vultures@jpcert.or.jp"
    },
    {
      "url": "https://jvn.jp/en/jp/JVN70640802/",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
      "description": [
        {
          "lang": "en",
          "value": "CWE-732"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Improper export of Android application components issue exists in 'ABEMA' App for Android prior to 10.65.0 allowing another app installed on the user's device to access an arbitrary URL on 'ABEMA' App for Android via Intent. If this vulnerability is exploited, an arbitrary website may be displayed on the app, and as a result, the user may become a victim of a phishing attack."
    },
    {
      "lang": "es",
      "value": "Existe un problema de exportación incorrecta de los componentes de la aplicación de Android en la aplicación 'ABEMA' para Android anterior a 10.65.0, lo que permite que otra aplicación instalada en el dispositivo del usuario acceda a una URL arbitraria en la aplicación 'ABEMA' para Android a través de Intent. Si se explota esta vulnerabilidad, es posible que se muestre un sitio web arbitrario en la aplicación y, como resultado, el usuario puede convertirse en víctima de un ataque de phishing."
    }
  ],
  "lastModified": "2026-06-17T07:21:43.430",
  "sourceIdentifier": "vultures@jpcert.or.jp"
}