CVE-2020-5604

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%

probabilidad de explotación

2.0%top 20% de las CVE

explotación observada

noninguna fuente lo reporta

Android App 'Mercari' (Japan version) prior to version 3.52.0 allows arbitrary method execution of a Java object by a remote attacker via a Man-In-The-Middle attack by using Java Reflection API of JavaScript code on WebView.

Productos afectados

Mercari, Inc. · Android App 'Mercari' (Japan version)

Referencias

https://jvn.jp/en/jp/JVN93167107/index.html