PT-2024-10779 · Vivo · Vivo

Kailong Wang + 1 · Publicado 2024-11-25 · Atualizado 2024-11-27 · CVE-2020-12492

Positive Technologies (AI Summary) · Pt

CVSS v4.0

1.0

Baixa

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

Dispositivos Vivo (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento inadequado de informações de Wi-Fi por serviços da estrutura do sistema, o que pode permitir que aplicativos maliciosos obtenham informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-12492

Produtos afetados

Vivo

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-12492 · Nota de Segurança
• https://vivo.com/en/support/security-advisory-detail?id=12 · Nota
• https://twitter.com/CVEnew/status/1860998245050417581 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1861631126172795159 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1861631120237793304 · Publicação no Twitter