CVE-2023-42545
Orta
Açıklama
Android 11'de 12.7.20.12'den önceki sürümlerde, Android 12'de 13.1.48 ve 13.5.28 sürümlerinde ve Android 13'te 14.7.38 sürümünde bulunan Phone uygulamasındaki hassas iletişim için örtük niyet (implicit intent) kullanımı zafiyeti, saldırganların konum verilerine erişmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Samsung Phone
Yayın7 Kas 2023
İlk görülme7 Kas 2023
Zayıflık türüCWE-927CWE-927
Nasıl düzeltilir
Güncelleyin
- samsung phone12.7.20.12, 13.1.48, 13.5.28, 14.7.38 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung phone | v < 12.7.20.12, v < 13.1.48, 13.5.0 ≤ v < 13.5.28, v < 14.7.38 | 12.7.20.12, 13.1.48, 13.5.28, 14.7.38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.