PT-2020-13623
CVE-2020-13626
·
Publicado
2020-10-09
·
Atualizado
2020-10-20
Descrição por
CVSS 3.1
4.6
MédiaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do OnePlus App Locker anteriores a 06/10/2020
Descrição
A vulnerabilidade permite que invasores fisicamente próximos contornem uma verificação de autorização usando o Google Assistente. Isso pode resultar no envio de uma mensagem SMS mesmo quando o aplicativo de SMS estiver bloqueado.
Recomendações
Para versões anteriores a 06/10/2020, considere desativar a integração do Google Assistant com o App Locker como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao aplicativo de SMS bloqueado para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾