PT-2022-9384 · Oppo · Ace2 Coloros11

Publicado 2022-03-11 · Atualizado 2022-03-18 · CVE-2021-23246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ACE2 ColorOS11 (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor obtenha o nome do pacote em primeiro plano por meio da elevação de permissões, resultando na divulgação de informações do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-23246

Produtos afetados

Ace2 Coloros11

Referências · 6

• https://t.me/cvenotify/28125 · Publicação no Telegram
• https://t.me/cvenotify/28118 · Publicação no Telegram
• https://t.me/cibsecurity/38805 · Publicação no Telegram
• https://security.oppo.com/en/noticeDetail?notice_only_key=NOTICE-1502209104851247104 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-23246 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23246 · Nota de Segurança