CVE-2020-9531
Açıklama
Xiaomi MIUI V11.0.5.0.QFAEUXM cihazlarında bir sorun tespit edildi. GetApps(com.xiaomi.mipicks) Web kaynaklarında, iletilen parametreler okunmakta ve yürütülmektedir. Kaynak dosyaları okuduktan sonra ilgili bileşenler gelen URL bağlantısını açmaktadır. URL güvenli olsa ve güvenlik denetimlerinden geçebilse de, parametrelerde taşınan veriler yüklenmekte ve yürütülmektedir. Bir saldırgan, uygulamaların yüklenmesine ve bilgilerin sızdırılmasına neden olmak için NFC araçlarını kullanarak kullanıcının kilidi açık telefonuna yeterince yaklaşabilir. Bu durum 2001122 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mi miui_firmware | 11.0.5.0.qfaeuxm | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.