PoC Index85,101 CVEs with PoCs

CVE-2025-9135

Verkehrsauskunft Österreich SmartRide/cleVVVer/BusBahnBim/Salzburg Verkehr AndroidManifest.xml improper export of android application components

LOW 1.9EPSS 0.3%

A vulnerability was detected in Verkehrsauskunft Österreich SmartRide, cleVVVer, BusBahnBim and Salzburg Verkehr up to 12.1.1(258) on Android. The impacted element is an unknown function of the file AndroidManifest.xml. The manipulation results in improper export of android application components. The attack must be initiated from a local position. The exploit is now public and may be used. Upgrading to version 12.1.2(259) is sufficient to resolve this issue. Upgrading the affected component is recommended. The vendor was contacted early and fixed the issue by "[r]emoving the task affinity of the app so it can't be copied". In Verkehrsauskunft Österreich SmartRide, cleVVVer, BusBahnBim and Salzburg Verkehr up to 12.1.1(258) auf Android ist eine Schwachstelle entdeckt worden. Betroffen ist eine unbekannte Verarbeitung der Datei AndroidManifest.xml. Die Bearbeitung verursacht improper export of android application components. Der Angriff muss lokal durchgeführt werden. Der Exploit steht zur öffentlichen Verfügung. Das Aktualisieren auf Version 12.1.2(259) kann dieses Problem lösen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Affected
Verkehrsauskunft Österreich · SmartRide · cleVVVer · BusBahnBim · Salzburg Verkehr
CVSS v4.0 VULDB
1.9 LOWCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS v3.1 NVD
5.5 MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 VULDB
5.3 MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
CVSS v2.0 VULDB
4.3 MEDIUMAV:L/AC:L/Au:S/C:P/I:P/A:P
EPSS
0.27% chance of exploitation in the next 30 days, 19th percentile
Published
2025-08-19
Updated
2025-09-13

Proof-of-concept exploits (1)

Security advisories

References

Related