PT-2020-10747 · Google+1 · Android+1

Publicado 2020-04-17 · Atualizado 2021-07-21 · CVE-2019-20772

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis LG com versões do sistema operacional Android 7.0 a 9.0

Descrição

Uma falha no subsistema de contas permite a contornagem da autorização. Isso afeta dispositivos móveis LG que executam versões do sistema operacional Android 7.0 a 9.0.

Recomendações

Para as versões 7.0 a 9.0 do sistema operacional Android, considere restringir o acesso ao subsistema de contas até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2019-20772

Produtos afetados

Android

Lg Mobile Devices

Referências · 4

• https://t.me/cvenotify/2879 · Publicação no Telegram
• https://lgsecurity.lge.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20772 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-20772 · Aviso do Fabricante