CVE-2019-15373
Orta
Açıklama
LAVA/iris88_lite/iris88_lite:8.1.0/O11019/1536323070:user/release-keys yapı parmak izine sahip Symphony i95 Lite Android cihazı, com.mediatek.wfo.impl paket adına sahip ön yüklü bir uygulama (versionCode=27, versionName=8.1.0) içermektedir; bu uygulama, cihazda bulunan herhangi bir uygulamanın uygun yetkilendirme olmaksızın dışa aktarılan bir arayüz üzerinden bir sistem özelliğini değiştirmesine izin vermektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSymphony-mobile I95 Lite Firmware
Yayın14 Kas 2019
İlk görülme14 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symphony-mobile i95_lite_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.