PT-2020-10746

CVE-2019-20771

·

Publicado

2020-04-17

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Dispositivos móveis LG com versões do sistema operacional Android 7.0 a 9.0
Descrição
Uma falha permite alterações de configuração não confirmadas por meio de uma mensagem OMACP modificada através do WapService.
Recomendações
Para as versões 7.0 a 9.0 do sistema operacional Android, considere restringir o acesso ao WapService para minimizar o risco de exploração até que uma correção esteja disponível.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2019-20771
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com