CVE-2026-30290
גבוהה 8.4
תיאור (מקור, אנגלית)
An arbitrary file overwrite vulnerability in InTouch Contacts & Caller ID APP v6.38.1 allows attackers to overwrite critical internal files via the file import process, leading to arbitrary code execution or information exposure.
מדדים
- CVSS 3.1
-
8.4 (HIGH)
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% (אחוזון 000) נכון ל-27/7/2026
- CWE
- CWE-22
מוצרים מושפעים
intouchapp: intouch contacts \& caller id
קישורים
- https://github.com/Secsys-FDU/AF_CVEs/issues/19 ExploitThird Party Advisory
- https://secsys.fudan.edu.cn/ Not Applicable
- https://www.intouchapp.com/ Product