PT-2021-9033 · Tk Star · Setracker2
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SeTracker2 para o relógio GPS TK-Star Q90 Junior, versão 3.1042.9.8656
Descrição
Foi detectada uma falha no software, na qual ele possui permissões desnecessárias, tais como
READ EXTERNAL STORAGE, WRITE EXTERNAL STORAGE e READ CONTACTS.Recomendações
Para a versão 3.1042.9.8656, considere restringir o uso de permissões desnecessárias para minimizar riscos potenciais até que um patch ou atualização esteja disponível.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Setracker2