Descripción
Los permisos inseguros en el componente io.file.importer.ImportActivity de OpenTracks versionCode 6751 permiten a atacantes no autorizados inyectar datos de seguimiento especialmente manipulados en la base de datos de ubicación de la víctima mediante un mensaje SEND especialmente manipulado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en f-droid.orgf-droid.org/packages/de.dennisguse.opentracks/
- Referencia en codeberg.orgcodeberg.org/OpenTracksApp/OpenTracks
- Referencia en github.comgithub.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2…
Ver el texto original en inglés (CVE.org)
Insecure permissions in the io.file.importer.ImportActivity component of OpenTracks versionCode 6751 allows unauthorized attackers to inject crafted tracking data into the victim's location database via a crafted SEND message.