PT-2024-12695 · Unknown · Com.Evenwell.Fqc
CVE-2023-38290
·
Publicado
2024-04-22
·
Atualizado
2024-07-03
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
com.evenwell.fqc versão 9.0208.01
com.evenwell.fqc versão 9.0209.13
com.evenwell.fqc versão 9.0212.03
Descrição
A vulnerabilidade no aplicativo com.evenwell.fqc permite que aplicativos locais de terceiros executem comandos shell arbitrários em seu contexto devido a um controle de acesso inadequado. Não são necessárias permissões ou privilégios especiais para explorar essa vulnerabilidade. A vulnerabilidade permite que aplicativos locais acessem funcionalidades confidenciais, como conceder permissões arbitrárias, instalar aplicativos arbitrários, gravar a tela em vídeo, apagar o dispositivo, injetar eventos de entrada arbitrários, ligar para números de telefone de emergência, desativar aplicativos e acessar notificações.
Recomendações
Para a versão 9.0208.01 do com.evenwell.fqc, considere desativar a atividade com.evenwell.fqc/.activity.ClickTest e restringir o acesso ao componente de serviço com.evenwell.fqc/.FQCService para minimizar o risco de exploração.
Para a versão 9.0209.13 do com.evenwell.fqc, considere desativar a atividade com.evenwell.fqc/.activity.ClickTest e restringir o acesso ao componente de serviço com.evenwell.fqc/.FQCService para minimizar o risco de exploração.
Para a versão 9.0212.03 do com.evenwell.fqc, considere desativar a atividade com.evenwell.fqc/.activity.ClickTest e restringir o acesso ao componente de serviço com.evenwell.fqc/.FQCService para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Com.Evenwell.Fqc