CVE-2023-38292

TCL 20XE Android cihazı üçün müəyyən proqram təminatı versiyaları, çatışmaz giriş nəzarəti səbəbindən yerli üçüncü tərəf tətbiqlərinə proqram təminatı vasitəsilə zavod parametrlərinə sıfırlama (factory reset) icra etməyə imkan verən, paket adı com.tct.gcs.hiddenmenuproxy (versionCode='2', versionName='v11.0.1.0.0201.0') olan zəiflikli və öncədən quraşdırılmış tətbiq ehtiva edir. com.tct.gcs.hiddenmenuproxy tətbiqindəki bu zəiflikdən istifadə etmək üçün heç bir icazə və ya xüsusi imtiyaz tələb olunmur. Üçüncü tərəf tətbiqinin quraşdırılması və işə salınmasından başqa heç bir istifadəçi qarşılıqlılığı tələb edilmir. Təsdiq edilmiş hər bir zəiflikli versiya üçün proqram təminatının fingerprint göstəriciləri aşağıdakılardır: TCL/5087Z_BO/Doha_TMO:11/RP1A.200720.011/PB7I-0:user/release-keys və TCL/5087Z_BO/Doha_TMO:11/RP1A.200720.011/PB83-0:user/release-keys. Bu zərərli tətbiq eksport edilmiş com.tct.gcs.hiddenmenuproxy/.rtn.FactoryResetReceiver qəbuledici komponentinə yayım niyyəti (broadcast intent) göndərir ki, bu da proqram təminatı vasitəsilə zavod parametrlərinə sıfırlamanı başladır.