PT-2025-51818
CVE-2025-14817
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
com.transsion.tranfacmode (الإصدارات المتأثرة غير محددة)
الوصف
لا يحتوي المكون
com.transsion.tranfacmode.entrance.main.MainActivity الموجود داخل com.transsion.tranfacmode على ضوابط أذونات مناسبة. وهذا يسمح لتطبيقات الجهات الخارجية بإنشاء نوايا (intents) والوصول مباشرةً إلى وظيفة تصحيح الأخطاء عبر ADB دون الحاجة إلى تفاعل من المستخدم. وقد يؤدي ذلك إلى السماح بالوصول غير المصرح به إلى الجهاز والتحكم فيه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾