PT-2022-13731 · Samsung · Samsung Galaxy S21
S_N_T
+1
·
Publicado
2022-04-12
·
Atualizado
2023-04-04
·
CVE-2022-1230
CVSS v3.1
3.9
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Samsung Galaxy S21 anteriores à 4.5.40.5
Descrição
Esta vulnerabilidade permite que invasores locais executem código arbitrário nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica está no tratamento de redirecionamentos. Um invasor pode forçar um redirecionamento para um site que hospeda conteúdo malicioso. Isso pode ser aproveitado em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do usuário atual.
Recomendações
Para versões anteriores à 4.5.40.5, atualize para a versão 4.5.40.5 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso a sites que possam hospedar conteúdo malicioso para minimizar o risco de exploração. Evite usar a função loadUrl até que a vulnerabilidade seja resolvida.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Samsung Galaxy S21