What is CVE-2025-63822?
The SirenGPS Android application version 2.19.44 contains an Incorrect Access Control vulnerability. An authenticated attacker can manipulate user identifier parameters to bypass authorization and gain unauthorized READ and WRITE access to other users' personal information. Users should update to the latest version to mitigate the risk.
Azərbaycanca: SirenGPS Android tətbiqinin 2.19.44 versiyasında səhv giriş nəzarəti (Incorrect Access Control) zəifliyi aşkar edilib. Autentifikasiya olunmuş hücumçu istifadəçi identifikatoru parametrlərini manipulyasiya edərək digər istifadəçilərin şəxsi məlumatlarına icazəsiz OXUMA və YAZMA girişi əldə edə bilər. Təhlükəsizlik üçün tətbiqi ən son versiyaya yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-284
FAQ2
Which version of the SirenGPS Android application contains the Incorrect Access Control vulnerability?
The vulnerability was found in version 2.19.44 of the SirenGPS Android application.
What kind of unauthorized access can an authenticated attacker gain by exploiting this vulnerability?
An attacker can gain unauthorized READ and WRITE access to other users' personal information.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.