PT-2020-15911 · Samsung · Samsung Mobile Devices

Publicado 2020-08-31 · Atualizado 2020-09-03 · CVE-2020-25051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software P(9.0) e Q(10.0)

Descrição

Uma falha permite que invasores contornem a Proteção contra Reinicialização de Fábrica (FRP) por meio do AppInfo.

Recomendações

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que corrija essa falha.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que corrija essa falha.

Como solução temporária, considere restringir o acesso ao recurso AppInfo até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2020-25051

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-25051 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25051 · Nota de Segurança