PT-2022-23669 · Google · Android
CVE-2022-36865
·
Publicado
2022-09-09
·
Atualizado
2022-09-21
CVSS v3.1
4.0
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Group Sharing anteriores à 13.0.6.15
Descrição
O problema está relacionado a um controle de acesso inadequado no Group Sharing, permitindo que invasores acessem informações do dispositivo. Isso afeta dispositivos que executam o Android S(12) e versões anteriores, sendo que números de versão específicos anteriores à 13.0.6.15 estão vulneráveis.
Recomendações
Para versões anteriores à 13.0.6.15, atualize para a versão 13.0.6.15 ou posterior para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para este problema.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android