phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe安卓应用敏感用户数据本地不安全存储（未修复）- 发现者：hc4 报告日期：2025年4月 CVE状态：CVE已申请（待定） CVE 请求编号 1862785 用于 CVE ID 申请 📌 概述 在 PhonePe 安卓应用（已测试版本 v25.03.21.0）中发现了一个严重的本地漏洞，其中敏感用户数据——包括身份验证令牌、个人身份信息（PII）和 KYC 元数据——以未加密形式存储在应用的本地 SQLite 数据库中。 任何拥有 root 权限的攻击者或恶意应用均可提取这些值，并针对生产 API 重放使用，从而实现账户接管和金融欺诈。 🧠 技术总结 受影响包名：...