CVE:CVE-2018-17402
CNNVD:CNNVD-201809-1025
PhonePe wallet（又名com.PhonePe.app）application for Android是印度Phonepe Private公司的一款基于Android平台的无现金支付应用程序。
基于Android平台的PhonePe钱包应用程序3.0.6版本至3.3.26版本中存在安全漏洞。攻击者可利用该漏洞发现信用卡/借记卡卡号，截止日期和CVV码。
solution:Upgrade phonepe phonepe to a higher version than 3.3.26,and avoid the version [3.0.6,3.3.26]