GrantCredentialsPermissionActivity.java के onCreate में, उपयोगकर्ता को किसी ऐप को किसी खाते तक पहुंच प्रदान करने के लिए राजी करने का एक संभावित तरीका है, जो टैपजैकिंग/ओवरले हमले के कारण होता है। इससे...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
GrantCredentialsPermissionActivity.java के onCreate में, उपयोगकर्ता को किसी ऐप को किसी खाते तक पहुंच प्रदान करने के लिए राजी करने का एक संभावित तरीका है, जो टैपजैकिंग/ओवरले हमले के कारण होता है। इससे उपयोगकर्ता निष्पादन विशेषाधिकारों के साथ स्थानीय विशेषाधिकार वृद्धि हो सकती है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक है। उत्पाद: Android; संस्करण: Android-8.1, Android-9, Android-10, Android-11, Android-8.0; Android ID: A-169763814।
CVE-2021-0315 को लक्ष्य करने वाला एंड्रॉइड फ्रेमवर्क भेद्यता विश्लेषण और शोषण उपकरण, सुरक्षा परीक्षण और अनुसंधान के लिए।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।