PT-2025-4175
CVE-2025-20893
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NotificationManager السابقة لـ SMR Jan-2025 Release 1
الوصف
تتعلق المشكلة بعدم كفاية ضوابط الوصول في NotificationManager، مما يسمح للمهاجمين المحليين بتعديل إعدادات الإشعارات. ويمكن للمهاجمين استغلال هذه الثغرة لتعديل الإعدادات دون الحصول على التفويض اللازم.
التوصيات
بالنسبة للإصدارات الأقدم من SMR Jan-2025 Release 1، يُنصح بتقييد الوصول إلى NotificationManager حتى يتوفر تصحيح. كحل بديل مؤقت، قم بتقييد قدرة المهاجمين المحليين على تغيير إعدادات الإشعارات من خلال تطبيق ضوابط وصول إضافية أو إجراء تعديلات على التكوين. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾