PT-2024-12699 · Itel+1 · Itel Vision 3 Turbo+1
Ryann Johnson
·
Publicado
2024-04-22
·
Atualizado
2024-12-04
·
CVE-2023-38294
CVSS v3.1
6.1
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N |
Nome do software vulnerável e versões afetadas
Dispositivo Android Itel Vision 3 Turbo com o aplicativo pré-instalado com.transsion.autotest.factory, versão 1.8.0(220310 1027)
Descrição
A vulnerabilidade no aplicativo com.transsion.autotest.factory permite que aplicativos locais de terceiros executem comandos shell arbitrários em seu contexto devido a um controle de acesso inadequado. Não são necessárias permissões ou privilégios especiais para explorar essa vulnerabilidade. A vulnerabilidade permite que aplicativos locais acessem funcionalidades confidenciais, como conceder permissões arbitrárias, instalar aplicativos arbitrários, gravar vídeos da tela, apagar o dispositivo, injetar eventos de entrada arbitrários, ligar para números de emergência, desativar aplicativos e acessar notificações. São fornecidas as impressões digitais de compilação de software vulneráveis confirmadas para o dispositivo Itel Vision 3 Turbo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Itel Vision 3 Turbo
Com.Transsion.Autotest.Factory