PT-2024-13446 · Unknown · Com.Eypcnnapps.Quickreboot

Publicado 2024-02-05 · Atualizado 2024-02-13 · CVE-2023-47355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

com.eypcnnapps.quickreboot (também conhecido como Eyuep Can Yilmaz [ROOT] Quick Reboot) versão 1.0.8

Descrição

O aplicativo expôs receptores de transmissão para PowerOff, Reboot e Recovery (por exemplo, com.eypcnnapps.quickreboot.widget.PowerOff) que são suscetíveis a transmissões não autorizadas devido à falta de validação de entrada.

Recomendações

Para a versão 1.0.8, considere desativar os receptores de transmissão expostos (por exemplo, com.eypcnnapps.quickreboot.widget.PowerOff) como uma solução temporária para impedir transmissões não autorizadas até que uma correção esteja disponível.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-47355

Produtos afetados

Com.Eypcnnapps.Quickreboot

Referências · 6

• 🔥 https://github.com/actuator/com.eypcnnapps.quickreboot/blob/main/CWE-925.md · Exploit
• https://twitter.com/VulmonFeeds/status/1754559088241856962 · Publicação no Twitter
• https://play.google.com/store/apps/details?id=com.eypcnnapps.quickreboot · Nota
• https://osv.dev/vulnerability/CVE-2023-47355 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-47355 · Nota de Segurança
• https://twitter.com/CVEnew/status/1754545271630164299 · Publicação no Twitter