CVE-2023-21237

OrtaAktiv istismar edilir (CISA KEV)

Təsvir

NotificationContentInflater.java faylının applyRemoteView funksiyasında yanıltıcı və ya qeyri-kafi UI səbəbindən ön plan xidmət bildirişini gizlətmək mümkünlüyü mövcuddur. Bu, əlavə icra imtiyazları tələb olunmadan lokal məlumat sızmasına səbəb ola bilər. Eksploytasiya üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Product: Android Versions: Android-13 Android ID: A-251586912

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Android Pixel

Dərc28 iyn 2023

İlk görülmə28 iyn 2023

KEV-ə əlavə5 mar 2024

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 26 mar 2024

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google android	13.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.