Veille CVE

‹ Retour à la liste

CVE-2026-22077

5.6 Moyenne

Publiée le 27/04/2026 à 10:16 · Modifiée le 17/06/2026 à 12:19 · Analyse NVD reportée · Source : security@oppo.com

Description

OPPO Wallet APP contains a trusted domain validation flaw that allows attackers to bypass protected interface access restrictions, which may lead to account token hijacking and sensitive information disclosure.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.6 Moyenne security@oppo.com CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:A/V:D/RE:L/U:Amber

Faiblesses (CWE)

Références

Ailleurs