AdminIntegratedFlowPrepareActivity.java के decideCancelProvisioningDialog में, कोड में तर्क त्रुटि के कारण फ़ैक्टरी रीसेट सुरक्षा को बायपास करने का एक संभावित तरीका मौजूद है। यह स्थानीय विशेषाधिकार वृद्धि...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AdminIntegratedFlowPrepareActivity.java के decideCancelProvisioningDialog में, कोड में तर्क त्रुटि के कारण फ़ैक्टरी रीसेट सुरक्षा को बायपास करने का एक संभावित तरीका मौजूद है। यह स्थानीय विशेषाधिकार वृद्धि (local escalation of privilege) का कारण बन सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक नहीं है।
# CVE-2023-21275 के लिए Android ManagedProvisioning पैच, जो प्रोविज़निंग घटक में एक सुरक्षा भेद्यता को संबोधित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।