PT-2022-15336 · Telephony · Telephony

Publicado 2022-02-11 · Atualizado 2022-02-18 · CVE-2022-22291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do software de telefonia anteriores à SMR Fev-2022 Release 1

Descrição

A vulnerabilidade permite que invasores com privilégios obtenham informações de localização celular por meio do registro de um dispositivo do usuário, devido ao registro excessivo de dados.

Recomendações

Para versões anteriores ao SMR Fev-2022 Release 1, atualize para o SMR Fev-2022 Release 1 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-779

Identificadores relacionados

CVE-2022-22291

Produtos afetados

Telephony

Referências · 3

• https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22291 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22291 · Nota de Segurança