PT-2024-12984 · Motorola · Motorola Ready For

Illia Khorolskyi + 1 · Publicado 2024-05-03 · Atualizado 2024-05-03 · CVE-2023-41820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Motorola Ready For (versões afetadas não especificadas)

Descrição

Foi relatada uma vulnerabilidade de intenção implícita no aplicativo Motorola Ready For que poderia permitir que um invasor local lesse informações sobre dispositivos de áudio Bluetooth conectados.

Recomendações

Atualize o aplicativo para a versão mais recente lançada após 01/09/2023.

Como solução temporária, considere restringir o acesso às informações dos dispositivos de áudio Bluetooth até que uma correção esteja disponível.

Correção

Enumeração de Fraquezas

CWE-927

Identificadores relacionados

CVE-2023-41820

Produtos afetados

Motorola Ready For

Referências · 5

• https://en-us.support.motorola.com/app/answers/detail/a_id/178878 · Nota
• https://twitter.com/oktsec/status/1786448855568961811 · Publicação no Twitter
• https://t.me/cvenotify/79037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-41820 · Nota de Segurança
• https://twitter.com/CVEnew/status/1786408478958846214 · Publicação no Twitter