PT-2022-14568 · Google · Android
CVE-2022-20342
·
Publicado
2022-08-11
·
Atualizado
2022-08-16
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-13
Descrição
O problema está relacionado a um valor padrão inseguro nas configurações de Wi-Fi, o que pode levar à divulgação da senha de Wi-Fi ao usuário final. Isso resulta na divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para a versão Android-13, considere restringir o acesso às configurações de Wi-Fi para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android