PT-2020-16062

CVE-2020-25282

·

Publicado

2020-09-11

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dispositivos móveis LG com o sistema operacional Android 10
Descrição
Foi descoberta uma falha que permite que invasores contornem as restrições de acesso previstas para valores de propriedade. Isso está relacionado ao software lguicc, utilizado no Cartão de Circuito Integrado Universal da LG.
Recomendações
Para dispositivos móveis LG com o sistema operacional Android 10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2020-25282
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com