PT-2021-16641

CVE-2021-25451

·

تاريخ النشر

2021-09-09

·

تاريخ التحديث

2021-09-23

الوصف من

CVSS 2.0
4.3
متوسطة
المقاييسAV:N/AC:M/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions: NetworkPolicyManagerService versions prior to SMR Sep-2021 Release 1
Description: A PendingIntent hijacking issue in NetworkPolicyManagerService allows attackers to obtain IMSI data.
Recommendations: For versions prior to SMR Sep-2021 Release 1, update to SMR Sep-2021 Release 1 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive data handled by the NetworkPolicyManagerService until a patch is available.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾