PT-2020-16062 · Lg+1 · Lguicc+1

Publicado

2020-09-11

·

Atualizado

2021-07-21

·

CVE-2020-25282

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dispositivos móveis LG com o sistema operacional Android 10
Descrição
Foi descoberta uma falha que permite que invasores contornem as restrições de acesso previstas para valores de propriedade. Isso está relacionado ao software lguicc, utilizado no Cartão de Circuito Integrado Universal da LG.
Recomendações
Para dispositivos móveis LG com o sistema operacional Android 10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-25282

Produtos afetados

Android Os 10
Lguicc