PT-2026-25593
CVE-2026-20988
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق «الإعدادات» السابقة للإصدار SMR Mar-2026 Release 1
الوصف
يوجد عيب في تطبيق «الإعدادات» بسبب التحقق غير السليم من نية مستقبل البث. وهذا يسمح لمهاجم محلي بتشغيل نشاط تعسفي باستخدام امتيازات تطبيق «الإعدادات». ويتطلب الأمر تفاعلًا من المستخدم لإثارة هذه المشكلة.
التوصيات
قم بالتحديث إلى إصدار SMR Mar-2026 Release 1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾