关键漏洞信息 - CVE-2023-29742 漏洞名称: Code execution exists in Alarm Clock for BestWeather CVE ID: CVE-2023-29742 厂商: 最美天气(上海)科技有限公司 (http://www.zmtqsh.com/) 受影响产品: BestWeather (com.icoolme.android.weather) 受影响版本: 7.3.1 下载链接: Play Store 漏洞描述: 在BestWeather v.7.3.1 for Android中存在一个漏洞,允许未经授权的应用通过操作数据库引发代码执行攻击。 证明概念 (PoC)