PT-2012-4387

CVE-2012-2949

·

Publicado

2012-05-29

·

Atualizado

2012-05-30

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions ZTE sync agent version for Android 2.3.4 on the Score M device
Description The issue allows remote attackers to gain privileges via a crafted application, due to the use of a hardcoded ztex1609523 password in the ZTE sync agent program.
Recommendations For the ZTE sync agent program on Android 2.3.4, consider changing the hardcoded ztex1609523 password to a secure, unique password to prevent unauthorized access.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾