• CWE-927: Use of Implicit Intent for Sensitive Communication

Die Android-Anwendung verwendet eine implizite Intent zur Übertragung sensibler Daten an andere Anwendungen.

CWE-927: Use of Implicit Intent for Sensitive Communication

CWE ID: 927
Name: Use of Implicit Intent for Sensitive Communication

Beschreibung

Die Android-Anwendung verwendet eine implizite Intent zur Übertragung sensibler Daten an andere Anwendungen.

Risikominderungsmaßnahmen

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Sollte die Anwendung lediglich die Kommunikation mit ihren eigenen Komponenten erfordern, wäre das Ziel stets bekannt und eine explizite Intent könnte verwendet werden.