PT-2025-4175 · Unknown · Notificationmanager

Publicado 2025-02-04 · Atualizado 2025-02-12 · CVE-2025-20893

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do NotificationManager anteriores ao SMR Jan-2025 Release 1

Descrição O problema está relacionado ao controle de acesso inadequado no NotificationManager, o que permite a atacantes locais alterar a configuração de notificação. Isso pode ser explorado por atacantes para modificar configurações sem a devida autorização.

Recomendações Para versões anteriores ao SMR Jan-2025 Release 1, considere restringir o acesso ao NotificationManager até que um patch esteja disponível. Como solução alternativa temporária, limite a capacidade de atacantes locais de alterar as configurações de notificação implementando controles de acesso adicionais ou alterações de configuração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2025-20893

Produtos afetados

Notificationmanager

Referências · 7

• https://twitter.com/CVEnew/status/1886680228053004747 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20893 · Nota de Segurança
• https://t.me/cvedetector/17170 · Publicação no Telegram
• https://t.me/cvenotify/109828 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20893 · Aviso do Fabricante
• https://t.me/cvenotify/111049 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=01 · Aviso do Fabricante