CVE:CVE-2015-8320
CNNVD:CNNVD-201511-404
Adobe PhoneGap是美国奥多比（Adobe）公司的一套开源的开发框架。Apache Cordova-Android是美国阿帕奇（Apache）软件基金会的一套可使用HTML、CSS和JavaScript开发基于Android的移动应用程序的平台，也是驱动PhoneGap的核心引擎。
Apache Cordova-Android 3.6.4及之前版本中存在安全漏洞，该漏洞源于程序没有正确为BridgeSecret数据生成随机数值。攻击者可通过预测该值利用该漏洞实施网桥劫持攻击。
solution:Upgrade apache cordova to a higher version than 3.6.4,and avoid the version (,3.6.4]