PT-2022-11128 · Unknown · Cellular Module

Publicado 2022-01-07 · Atualizado 2022-01-13 · CVE-2021-40004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Módulo celular (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade no gerenciamento de permissões dentro do módulo celular. Essa vulnerabilidade poderia afetar a confidencialidade dos dados caso fosse explorada com sucesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2021-40004

Produtos afetados

Cellular Module

Referências · 5

• https://t.me/cvenotify/25399 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40004 · Nota de Segurança
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-202112-0000001183296718 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40004 · Aviso do Fabricante
• https://t.me/cibsecurity/35138 · Publicação no Telegram