CVE:CVE-2018-15661
CNNVD:CNNVD-201808-645
ANI Ola Money application for Android是印度ANI Technologies公司的一款基于Android平台的打车应用程序。
基于Android平台的Ola Money应用程序1.9.0版本中存在安全漏洞。攻击者可借助密码找回页面利用该漏洞绕过身份验证。
solution:Upgrade olacabs ola_money to a higher version than 1.9.0,and avoid the version 1.9.0