PT-2025-51818

CVE-2025-14817

Publicado

2025-12-17

Atualizado

2026-09-28

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas com.transsion.tranfacmode (versões afetadas não especificadas)

Descrição O componente com.transsion.tranfacmode.entrance.main.MainActivity dentro de com.transsion.tranfacmode não possui controles de permissão adequados. Isso permite que aplicativos de terceiros construam intents e acessem diretamente a funcionalidade de depuração ADB sem exigir interação do usuário. Isso poderia potencialmente permitir acesso não autorizado e controle do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Han Yan

Mubaicen Zhou

Zhe Liu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-862: Missing Authorization

Identificadores relacionados