PT-2020-16476 · Samsung · Sticker Center

Publicado 2020-10-06 · Atualizado 2020-10-08 · CVE-2020-26603

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x)

Dispositivos móveis Samsung com software P(9.0)

Dispositivos móveis Samsung com software Q(10.0)

Descrição

Foi detectada uma falha que permite a traversal de diretórios, possibilitando que um processo sem privilégios leia arquivos arbitrários por meio do Sticker Center.

Recomendações

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que corrija este problema.

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que corrija este problema.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que corrija este problema.

Como solução temporária, considere restringir o acesso ao Sticker Center para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-26603

Produtos afetados

Sticker Center

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-26603 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26603 · Nota de Segurança