PT-2021-16588 · Unknown · Telephonyui
CVSS v3.1
6.8
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L |
**Nome do software vulnerável e versões afetadas:
Versões do TelephonyUI anteriores à SMR MAY-2021 Release 1
Descrição:
O problema está relacionado a um controle de acesso inadequado no TelephonyUI, permitindo que invasores locais gravem arquivos arbitrários no processo de telefonia por meio de aplicativos não confiáveis. Isso pode ser explorado por invasores locais.
Recomendações:
Para versões anteriores ao SMR MAY-2021 Release 1, atualize para o SMR MAY-2021 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a aplicativos não confiáveis para minimizar o risco de exploração.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telephonyui