PT-2021-16619 · Unknown · Package Manager
Publicado
2021-07-08
·
Atualizado
2021-07-14
·
CVE-2021-25428
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do PackageManager anteriores à SMR julho de 2021, Release 1
Descrição:
O problema está relacionado a uma verificação de validação inadequada no PackageManager, o que pode permitir que aplicativos não confiáveis obtenham permissões de nível perigoso sem a confirmação do usuário em determinadas condições.
Recomendações:
Para versões anteriores ao SMR julho de 2021, versão 1, atualize para o SMR julho de 2021, versão 1, ou posterior para resolver o problema.
Correção
Improper Privilege Management
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Package Manager