CVE-2021-3720
Orta
Təsvir
Legion Phone Pro (L79031) və Legion Phone2 Pro (L70081) cihazlarının Time Weather sistem vidcetində digər tətbiqlərə cihazın GPS məlumatlarına giriş imkanı verə bilən məlumat sızması zəifliyi aşkar edilmişdir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLenovo Legion Phone Pro
Dərc12 noy 2021
İlk görülmə12 noy 2021
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- lenovo legion_phone_pro_\(l79031\)firmware12.5.231 və ya daha yeni versiya
- lenovo legion_phone2_pro_\(l70081\)_firmware12.5.632 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo legion_phone_pro_\(l79031\)firmware | v < 12.5.231 | 12.5.231 |
| lenovo legion_phone2_pro_\(l70081\)_firmware | v < 12.5.632 | 12.5.632 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.