CVE-2021-0315
GrantCredentialsPermissionActivity.java के onCreate में, उपयोगकर्ता को किसी ऐप को किसी खाते तक पहुंच प्रदान करने के लिए राजी करने का एक संभावित तरीका है, जो टैपजैकिंग/ओवरले हमले के कारण होता है। इससे...
- प्रकाशित
- 11 जन॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 20.6%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GrantCredentialsPermissionActivity.java के onCreate में, उपयोगकर्ता को किसी ऐप को किसी खाते तक पहुंच प्रदान करने के लिए राजी करने का एक संभावित तरीका है, जो टैपजैकिंग/ओवरले हमले के कारण होता है। इससे उपयोगकर्ता निष्पादन विशेषाधिकारों के साथ स्थानीय विशेषाधिकार वृद्धि हो सकती है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक है। उत्पाद: Android; संस्करण: Android-8.1, Android-9, Android-10, Android-11, Android-8.0; Android ID: A-169763814।
स्रोत
- frameworks_base1_CVE-2021-0315एक्सप्लॉइट
CVE-2021-0315 को लक्ष्य करने वाला एंड्रॉइड फ्रेमवर्क भेद्यता विश्लेषण और शोषण उपकरण, सुरक्षा परीक्षण और अनुसंधान के लिए।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।