漏洞标题
N/A
漏洞描述信息
Steroids是PhoneGap的steroids版本，提供了原生UI元素、多个WebView和增强功能，以提高开发者生产力。Steroids通过HTTP下载压缩资源，使其容易受到中间人攻击(MITM)。如果攻击者在网络中或位于用户与远程服务器之间，可能可以通过将请求的tarball替换为攻击者控制的tarball来实现远程代码执行(RCE)。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Steroids is PhoneGap on Steroids, providing native UI elements, multiple WebViews and enhancements for better developer productivity. steroids downloads zipped resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested tarball with an attacker controlled tarball if the attacker is on the network or positioned in between the user and the remote server.
CVSS信息
N/A
漏洞类别
敏感数据加密缺失
漏洞标题
steroids 加密问题漏洞
漏洞描述信息
steroids是一个能够提供原生UI元素的软件包。 steroids中存在加密问题漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
CVSS信息
N/A
漏洞类别
加密问题