PT-2022-16233 · Lg · Lg Device

Publicado 2022-03-04 · Atualizado 2022-03-11 · CVE-2022-23729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivo LG (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite o acesso ao shell sem o processo de autenticação adb quando o dispositivo está em seu estado de fábrica.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-305

Identificadores relacionados

CVE-2022-23729

Produtos afetados

Lg Device

Referências · 5

• https://t.me/cvenotify/27765 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23729 · Nota de Segurança
• https://t.me/cibsecurity/38423 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23729 · Aviso do Fabricante
• https://lgsecurity.lge.com/bulletins/mobile · Aviso do Fabricante