PT-2020-8202

CVE-2017-18653

·

Publicado

2020-04-07

·

Atualizado

2020-04-08

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Dispositivos móveis Samsung com versões do Android 4.4 a 7.x
Descrição:
Uma falha no aplicativo de e-mail dos dispositivos móveis Samsung permite que invasores enviem e-mails em nome de qualquer usuário por meio de uma intenção transmitida.
Recomendações:
Para as versões do Android 4.4 a 7.x, considere desativar a capacidade do aplicativo de e-mail de enviar e-mails por meio de intents transmitidos até que uma correção esteja disponível. Restrinja o acesso a recursos confidenciais do e-mail para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾