CVE-2024-13915
Açıklama
Ulefone ve Krüger&Matz gibi üreticilerin Android tabanlı akıllı telefonları, üretim sürecinde cihazlara önceden yüklenmiş "com.pri.factorytest" uygulaması içermektedir. "com.pri.factorytest" uygulaması (versiyon adı: 1.0, versiyon kodu: 1), herhangi bir uygulamanın cihazda fabrika ayarlarına sıfırlama işlemi gerçekleştirmesine izin veren bir ”com.pri.factorytest.emmc.FactoryResetService“ servisi sunmaktadır. Uygulama güncellemesi APK versiyonunu artırmamıştır; bunun yerine Aralık 2024'ten (Ulefone) ve Nisan 2025'ten (Krüger&Matz) sonra yayınlanan işletim sistemi sürümlerine dahil edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ulefone com.pri.factorytest | 1.0 | — |
| Krüger&Matz com.pri.factorytest | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.