PT-2021-3177 · Unknown · Аврора Центр
Publicado
2021-03-19
·
Atualizado
2021-03-19
CVSS v2.0
5.5
Média
| Vetor | AV:L/AC:H/Au:S/C:N/I:C/A:C |
Nome do software vulnerável e versões afetadas
Аврора Центр (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao módulo omp-appmanager do software Аврора Центр, que fornece acesso privilegiado à API a contas de usuário sem privilégios para a instalação e remoção de aplicativos móveis. A exploração desse problema poderia permitir que um invasor com acesso à API do módulo instalasse ou removesse aplicativos móveis no contexto de um processo privilegiado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Аврора Центр