PT-2020-10589

CVE-2019-20613

Publicado

2020-03-24

Atualizado

2020-03-30

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software N(7.x)

Dispositivos móveis Samsung com software O(8.x)

Descrição

Foi detectada uma falha no aplicativo Contatos dos dispositivos móveis Samsung, na qual existe uma injeção de SQL baseada em tempo.

Recomendações

Para dispositivos móveis Samsung com software N(7.x), atualize para uma versão que inclua a correção para este problema.

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que inclua a correção para este problema.

Como solução temporária, considere restringir o acesso ao aplicativo Contatos até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾