ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد هذه الثغرة في تطبيقي الهاتف المحمول iRA 2.0 و iRA.ev نتيجة عدم الكفاية في التحقق من صحة عناوين URL والأصول المضمّنة داخل مكون WebView. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال محتوى ويب خبيث إلى مكون WebView المتأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم إجراء تفاعل غير مصرح به مع وظائف التطبيق، والحصول على رموز مصادقة bearer الحية، واحتمال انتحال صفة المستخدم المرتبط والوصول إلى المعلومات والخدمات المتعلقة بالمركبة.