CVE-2021-0686

Orta

Açıklama

RoleManagerService.java dosyasının getDefaultSmsPackage fonksiyonunda, eksik bir izin kontrolü nedeniyle farklı bir cihaz kullanıcısının varsayılan SMS uygulaması hakkında bilgi edinmenin olası bir yolu bulunmaktadır. Bu durum, ek yürütme ayrıcalıkları gerektirmeksizin yerel bilgi ifşasına yol açabilir. İstismar için kullanıcı etkileşimine gerek yoktur. Product: Android Versions: Android-11 Android-10 Android ID: A-177927831

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Google Android

Yayın6 Eki 2021

İlk görülme6 Eki 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	10.0, 11.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.