CVE-2022-22286
Orta
Təsvir
Android R(11.0)-da versiya 3.1.21.8-dən əvvəlki və Android Q(10.0)-da versiya 2.6.30.5-dən əvvəlki Bixby Routines-də PendingIntent istifadə edərək yaranan zəiflik, hücumçulara intent-i ələ keçirməklə və dəyişdirməklə imtiyazlı hərəkətləri yerinə yetirməyə imkan verir.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Samsung Bixby Routines
Dərc10 yan 2022
İlk görülmə10 yan 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- samsung bixby_routines3.1.21.8, 2.6.30.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung bixby_routines | v < 3.1.21.8, v < 2.6.30.5 | 3.1.21.8, 2.6.30.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.