PT-2022-14587 · Google · Android

CVE-2022-20360

·

Publicado

2022-08-01

·

Atualizado

2025-10-20

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-12L
Descrição
O problema está relacionado à ausência de uma verificação de permissão no método setChecked do arquivo SecureNfcPreferenceController.java. Isso pode levar à escalada local de privilégios a partir do usuário convidado, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para as versões do Android de Android-10 a Android-12L, atualize para uma versão que inclua a correção para a falta de verificação de permissão em SecureNfcPreferenceController.java.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269CWE-862

Identificadores relacionados

ASB-A-228314987
CVE-2022-20360

Produtos afetados

Android