Home

Description

EN DE

A vulnerability, which was classified as problematic, was found in PhonePe App 25.03.21.0 on Android. Affected is an unknown function of the file /data/data/com.phonepe.app/databases/ of the component SQLite Database. The manipulation leads to cleartext storage in a file or on disk. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used.

Es wurde eine Schwachstelle in PhonePe App 25.03.21.0 für Android gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Datei /data/data/com.phonepe.app/databases/ der Komponente SQLite Database. Durch das Beeinflussen mit unbekannten Daten kann eine cleartext storage in a file or on disk-Schwachstelle ausgenutzt werden. Der Angriff hat dabei lokal zu erfolgen. Der Exploit steht zur öffentlichen Verfügung.

PUBLISHED Reserved 2025-05-24 | Published 2025-05-25 | Updated 2025-05-28 | Assigner VulDB




MEDIUM: 4.6CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
LOW: 2.3CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
LOW: 2.3CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
1.4AV:L/AC:L/Au:M/C:P/I:N/A:N

Problem types

Cleartext Storage in a File or on Disk

Cleartext Storage of Sensitive Information

Timeline

2025-05-24:VulDB entry created
2025-05-25:Advisory disclosed
2025-05-25:VulDB entry last update

Credits

honest_corrupt (VulDB User) reporter

References

github.com/...ve-User-Data-in-PhonePe-Android-App-Unpatched- exploit

vuldb.com/?id.310242 (VDB-310242 | PhonePe App SQLite Database databases cleartext storage in a file or on disk) vdb-entry

vuldb.com/?ctiid.310242 (VDB-310242 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.576245 (Submit #576245 | PhonePe Private Limited PhonePe Android App 25.03.21.0 Information Disclosure) third-party-advisory

github.com/...ve-User-Data-in-PhonePe-Android-App-Unpatched- patch

drive.google.com/...2w3E98IZu8PUeGGI0nQPNsvVm87I?usp=sharing exploit

cve.org (CVE-2025-5154)

nvd.nist.gov (CVE-2025-5154)

Download JSON