CVE-2020-0201
In showSecurityFields von WifiConfigController.java gibt es ein mögliches Leck von Anmeldeinformationen aufgrund eines Confused-Deputy-Problems. Dies könnte...
- Veröffentlicht
- 11.06.2020
- Aktualisiert
- 04.08.2024
- CNA zuweisen
- google_android
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 77,4 %
- Modelldatum
- 13.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In showSecurityFields von WifiConfigController.java gibt es ein mögliches Leck von Anmeldeinformationen aufgrund eines Confused-Deputy-Problems. Dies könnte zu einer Remote-Rechteerhöhung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.Produkt: AndroidVersionen: Android-10Android ID: A-143601727
Quellen
Android Settings-Paket mit einem Patch für CVE-2020-0201, der eine Sicherheitslücke in der Settings-Anwendung behebt.
Exploit für die Schwachstelle CVE-2020-0201 in der Android Einstellungen-App, die eine Privilegieneskalation oder Datenzugriff auf betroffenen Geräten ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.