CVE-2025-12080
Açıklama
Wear OS cihazlarında, Google Messages varsayılan SMS/MMS/RCS uygulaması olarak yapılandırıldığında; sms:, smsto:, mms: ve mmsto: Uniform Resource Identifier (URI) şemalarını kullanan ACTION_SENDTO intent'lerinin işlenmesi hatalı şekilde uygulanmıştır. Bu yanlış yapılandırma nedeniyle, bir Android intent'ini tetikleyebilen bir saldırgan, bu zafiyeti kullanarak herhangi bir ek kullanıcı etkileşimi veya özel izin gerektirmeden, kullanıcının adına rastgele alıcılara mesaj gönderebilir. Bu durum, ele geçirilmiş bir Wear OS cihazından sessizce ve yetkisiz bir şekilde mesaj iletilmesine olanak tanır.
Nasıl düzeltilir
- Google WearOS30-04-2025 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google WearOS | v < 30-04-2025 | 30-04-2025 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.