PT-2026-96311 · Unknown · Desktopsms
CVSS v3.1
7.7
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
DesktopSMS versão 1.11.0
Description
Um problema de acesso não autorizado existe no serviço local do aplicativo. Atacantes locais podem interagir com este serviço não autenticado via loopback do mesmo dispositivo para realizar operações de SMS privilegiadas usando as permissões do aplicativo. Isso permite a transmissão de SMS, a recuperação de conteúdo derivado de SMS e a persistência de uma identidade emparelhada selecionada pelo atacante sem a necessidade de interação do usuário ou confirmação de emparelhamento.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Desktopsms