Apache Cordova Android 安全绕过漏洞 CVE-2014-3501 CNNVD-201408-071

4.3 AV AC AU C I A
发布： 2014-11-15
修订： 2014-11-17

Adobe PhoneGap是美国奥多比（Adobe）公司的一套开源的开发框架。Apache Cordova Android是美国阿帕奇（Apache）软件基金会的一套可使用HTML、CSS和JavaScript开发基于Android的移动应用程序的平台，也是驱动PhoneGap的核心引擎。 Apache Cordova Android 3.5.1之前版本中存在安全漏洞。远程攻击者可通过使用JavaScript连接WebSocket和WebView利用该漏洞绕过HTTP白名单，连接任意服务器。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息