Diverse vulnerabilità di iniezione SQL nel metodo queryLastApp in packages/WAPPushManager/src/com/android/smspush/WapPushManager.java nel modulo...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Diverse vulnerabilità di iniezione SQL nel metodo queryLastApp in packages/WAPPushManager/src/com/android/smspush/WapPushManager.java nel modulo WAPPushManager nelle versioni di Android precedenti alla 5.0.0 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari e, di conseguenza, di avviare un'attività o un servizio, tramite il campo (1) wapAppId o (2) contentType di un PDU per un messaggio WAPPush malformato, note anche come Bug 17969135.
Baidu X-Team · android · 26 nov 2014
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.