PT-2021-15415 · Oppo · Oppo Battery Application

Publicado 2021-09-27 · Atualizado 2022-05-03 · CVE-2021-23243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo de bateria da Oppo (versões afetadas não especificadas)

Descrição

O problema diz respeito ao aplicativo de bateria da Oppo, no qual um SDK de terceiros fornece a função de carregar um provedor de terceiros. Essa funcionalidade pode ser explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-23243

Produtos afetados

Oppo Battery Application

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-23243 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23243 · Aviso do Fabricante
• https://t.me/cibsecurity/29462 · Publicação no Telegram
• https://security.oppo.com/en/noticeDetail?notice_only_key=NOTICE-1437389627236556800 · Aviso do Fabricante
• https://t.me/cvenotify/21947 · Publicação no Telegram