CVE-2019-15340

Düşük

Açıklama

xiaomi/sakura_india/sakura_india:8.1.0/OPM1.171019.019/V9.6.4.0.ODMMIFD:user/release-keys yapı parmak izine sahip Xiaomi Redmi 6 Pro Android cihazı, paket adı com.huaqin.factory olan ön yüklü bir uygulama (versionCode=1, versionName=QL1715_201805292006) içermektedir; bu uygulama, dışa aktarılan bir arayüz aracılığıyla cihazda bulunan herhangi bir uygulamanın ilgili erişim izinleri olmadan Wi-Fi, Bluetooth ve GPS'yi programatik olarak devre dışı bırakmasına ve etkinleştirmesine izin vermektedir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünRedmi 6 Firmware
Yayın14 Kas 2019
İlk görülme14 Kas 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mi redmi_6_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-15340 · Redmi 6 Firmware · Dark Radar