CVE-2022-38694

عاليتم النشر

في BootRom، يوجد عنوان كتابة محتمل غير مُتحقَّق منه. قد يؤدي هذا إلى تصعيد امتيازات محلي دون الحاجة إلى امتيازات تنفيذ إضافية.

تم النشر: 01‏/09‏/2025
محدث: 02‏/09‏/2025
تخصيص CNA: Unisoc
الأدلة المرصودة: 04‏/08‏/2026

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 47.5‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

المصادر

CVE-2022-38694_unlock_bootloaderاستغلال
هذا تجاوزٌ لمرة واحدة للتحقق من التوقيع. للتجاوز المستمر للتحقق من التوقيع، راجع https://github.com/TomKing062/CVE-2022-38691_38692
vankyo-s30-bootloader-unlockاستغلال
Vankyo MatrixPad S30 (Unisoc SC9863A) — فتح محمل الإقلاع عبر طريقة CVE-2022-38694 FDL1
spd_flasherاستغلال
CVE-2022-38694 استغلال محصّن - أداة وميض تلقائي لمضيف USB من RP2350 لأجهزة Unisoc
zte-blade-v40-vita-unlockاستغلال
فتح أداة تحميل الإقلاع لجهاز ZTE Blade V40 Vita (P606F02 / Unisoc UMS9230 / UFS) عبر CVE-2022-38694 - نصوص برمجية لـ Linux، وإصلاح تعليق FBE بعد الفتح، والمأزقان اللذان لا يوثقهما أحد
ubl-itel-s23استغلال
فتح قفل المحمل للإقلاع لجهاز Itel S23 (S665L) / Unisoc T606 باستخدام CVE-2022-38694
ubl-itel-s23استغلال
فتح قفل Bootloader لهاتف Itel S23 (S665L) / Unisoc T606 باستخدام CVE-2022-38694
ztewastePoC
استخراج كمية كبيرة من معلومات المستخدم من أجهزة Unisoc ZTE باستخدام CVE-2022-38694.
UnisocBootROMsالبحث
This is a collection of Unisoc BootROMs dumped from various Unisoc chipsets via CVE-2022-38694
CRACK12استغلال
تجذير جهاز ATOZEE P12 على Android 14 باستخدام CVE-2022-38694 — لأن fastboot oem unlock قال لا، لذا وجدنا طريقة أخرى.
ROOT-ZTE-X1001البحث
دليل تجذير Magisk لهاتف ZTE Blade X1001 (أندرويد 15، معالج Unisoc UMS9230) باستخدام ثغرة CVE-2022-38694. المساهمات ولقطات الشاشة مرحب بها.
Bootloader_Unlock_Anbernic_T820استغلال
فتح قفل Bootloader باستخدام CVE-2022-38694 لأجهزة Anbernic Unisoc T820
UNISOCUnlockerاستغلال
أداة إزالة FRP مجانية ومفتوحة المصدر تعتمد على CVE-2022-38694

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.

المصادر

CVE-2022-38694_unlock_bootloaderاستغلال

هذا تجاوزٌ لمرة واحدة للتحقق من التوقيع. للتجاوز المستمر للتحقق من التوقيع، راجع https://github.com/TomKing062/CVE-2022-38691_38692

vankyo-s30-bootloader-unlockاستغلال

Vankyo MatrixPad S30 (Unisoc SC9863A) — فتح محمل الإقلاع عبر طريقة CVE-2022-38694 FDL1

spd_flasherاستغلال

CVE-2022-38694 استغلال محصّن - أداة وميض تلقائي لمضيف USB من RP2350 لأجهزة Unisoc

zte-blade-v40-vita-unlockاستغلال

فتح أداة تحميل الإقلاع لجهاز ZTE Blade V40 Vita (P606F02 / Unisoc UMS9230 / UFS) عبر CVE-2022-38694 - نصوص برمجية لـ Linux، وإصلاح تعليق FBE بعد الفتح، والمأزقان اللذان لا يوثقهما أحد

ubl-itel-s23استغلال

فتح قفل المحمل للإقلاع لجهاز Itel S23 (S665L) / Unisoc T606 باستخدام CVE-2022-38694

ubl-itel-s23استغلال

فتح قفل Bootloader لهاتف Itel S23 (S665L) / Unisoc T606 باستخدام CVE-2022-38694

ztewastePoC

استخراج كمية كبيرة من معلومات المستخدم من أجهزة Unisoc ZTE باستخدام CVE-2022-38694.

UnisocBootROMsالبحث

This is a collection of Unisoc BootROMs dumped from various Unisoc chipsets via CVE-2022-38694

CRACK12استغلال

تجذير جهاز ATOZEE P12 على Android 14 باستخدام CVE-2022-38694 — لأن fastboot oem unlock قال لا، لذا وجدنا طريقة أخرى.

ROOT-ZTE-X1001البحث

دليل تجذير Magisk لهاتف ZTE Blade X1001 (أندرويد 15، معالج Unisoc UMS9230) باستخدام ثغرة CVE-2022-38694. المساهمات ولقطات الشاشة مرحب بها.

Bootloader_Unlock_Anbernic_T820استغلال

فتح قفل Bootloader باستخدام CVE-2022-38694 لأجهزة Anbernic Unisoc T820

UNISOCUnlockerاستغلال

أداة إزالة FRP مجانية ومفتوحة المصدر تعتمد على CVE-2022-38694

الاستخدام المسؤول