PT-2020-10589 · Samsung · Contacts Application+1

Publicado 2020-03-24 · Atualizado 2020-03-30 · CVE-2019-20613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software N(7.x)

Dispositivos móveis Samsung com software O(8.x)

Descrição

Foi detectada uma falha no aplicativo Contatos dos dispositivos móveis Samsung, na qual existe uma injeção de SQL baseada em tempo.

Recomendações

Para dispositivos móveis Samsung com software N(7.x), atualize para uma versão que inclua a correção para este problema.

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que inclua a correção para este problema.

Como solução temporária, considere restringir o acesso ao aplicativo Contatos até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2019-20613

Produtos afetados

Contacts Application

Samsung Mobile Devices

Referências · 3

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20613 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-20613 · Aviso do Fabricante