CVE-2023-20926
Açıklama
HeaderPrivacyIconsController.kt dosyasının onParentVisible fonksiyonunda, eksik bir izin kontrolü nedeniyle fabrika ayarlarına sıfırlama korumalarının atlatılmasına olanak tanıyan olası bir yol bulunmaktadır. Bu durum, ek yürütme ayrıcalıkları gerekmeksizin, fabrika ayarlarına sıfırlanmış bir cihaza fiziksel erişimi olan kişi için yerel yetki yükseltmeye yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Product: Android Versions: Android-12 Android-12L Android-13 Android ID: A-253043058
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 12.0, 12.1, 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.