PT-2024-10860 · Applock · Applock

Ding Yicong · Publicado 2024-12-27 · Atualizado 2025-01-14 · CVE-2020-9082

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Smartphones (versões afetadas não especificadas)

Descrição

O sistema apresenta um erro de avaliação lógica em determinados cenários, permitindo que um invasor obtenha certas informações de aplicativos bloqueados pelo Applock caso obtenha permissão para executar comandos no modo ADB e realizar uma série de operações no telefone.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-9082

Produtos afetados

Applock

Referências · 6

• https://t.me/cvedetector/13733 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-9082 · Aviso do Fabricante
• https://t.me/cvenotify/105582 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1872580827906789501 · Publicação no Twitter
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20200826-16-smartphone-en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9082 · Nota de Segurança