CVE-2021-3720
Orta
Açıklama
Legion Phone Pro (L79031) ve Legion Phone2 Pro (L70081) üzerindeki Time Weather sistem widget'ında, diğer uygulamaların cihaz GPS verilerine erişmesine izin verebilecek bir bilgi ifşası zafiyeti rapor edilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLenovo Legion Phone Pro
Yayın12 Kas 2021
İlk görülme12 Kas 2021
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- lenovo legion_phone_pro_\(l79031\)firmware12.5.231 ya da sonraki bir sürüm
- lenovo legion_phone2_pro_\(l70081\)_firmware12.5.632 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo legion_phone_pro_\(l79031\)firmware | v < 12.5.231 | 12.5.231 |
| lenovo legion_phone2_pro_\(l70081\)_firmware | v < 12.5.632 | 12.5.632 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.