CVE-2022-28783

Orta

Açıklama

SMR May-2022 Release 1 öncesindeki Galaxy Themes sürümünde paket adı kaldırma işleminin uygun şekilde doğrulanmaması, saldırganların izin almadan rastgele paketleri kaldırmasına olanak tanır. Yama, paket adı kaldırma işlemi için uygun doğrulama mantığını ekler.

ÖnemOrta

CVSS6.2

İstismar olasılığı—

Ürün

Google Android

Yayın3 May 2022

İlk görülme3 May 2022

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	10.0, 11.0, 12.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.