PT-2024-23751 · Motorola · Motorola Time Weather Widget

Illia Khorolskyi + 1 · Publicado 2024-05-03 · Atualizado 2024-05-03 · CVE-2024-3108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Motorola Time Weather Widget (versões afetadas não especificadas)

Descrição

Foi relatada uma vulnerabilidade de intenção implícita no aplicativo Time Weather Widget da Motorola, que poderia permitir que um aplicativo local obtivesse a localização do dispositivo sem autorização.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-927

Identificadores relacionados

CVE-2024-3108

Produtos afetados

Motorola Time Weather Widget

Referências · 4

• https://twitter.com/CVEnew/status/1786408467416203683 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3108 · Nota de Segurança
• https://en-us.support.motorola.com/app/answers/detail/a_id/178863 · Nota
• https://t.me/cvenotify/79049 · Publicação no Telegram