PT-2020-12369 · Samsung · Samsung Mobile Devices With Q(10.X)+1
Publicado
2020-03-24
·
Atualizado
2021-07-21
·
CVE-2020-10846
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Dispositivos móveis Samsung com software P(9.x)
Dispositivos móveis Samsung com software Q(10.x)
Descrição
Foi detectada uma falha que permite que invasores ativem o recurso de desbloqueio OEM em dispositivos registrados no KG. Isso pode levar ao download de arquivos binários potencialmente indesejados.
Recomendações
Para dispositivos móveis Samsung com software P(9.x), atualize para uma versão que corrija este problema.
Para dispositivos móveis Samsung com software Q(10.x), atualize para uma versão que corrija este problema.
Como solução temporária, considere restringir o acesso ao recurso de desbloqueio OEM em dispositivos registrados no KG até que um patch esteja disponível.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Samsung Mobile Devices With P(9.X)
Samsung Mobile Devices With Q(10.X)