CVE-2023-21121
Yüksək
Təsvir
AppManagementFragment.java faylında onResume metodunda düzgün olmayan giriş yoxlaması səbəbindən istifadəçilərin əvvəllər qoşulmuş VPN-i unutmasının qarşısını almaq üçün mümkün yol mövcuddur. Bu, əlavə icra imtiyazları tələb etmədən yerli imtiyazların yüksəldilməsinə səbəb ola bilər. İstismar üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur.Məhsul: AndroidVersiyalar: Android-11 Android-12Android ID: A-205460459
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Google Android
Dərc15 iyn 2023
İlk görülmə15 iyn 2023
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | 11.0, 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.