In BootRom, esiste un possibile indirizzo di scrittura non controllato. Ciò potrebbe portare a un'escalation locale dei privilegi senza che siano necessari...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
In BootRom, esiste un possibile indirizzo di scrittura non controllato. Ciò potrebbe portare a un'escalation locale dei privilegi senza che siano necessari privilegi di esecuzione aggiuntivi.
Questo è un bypass della verifica della firma una tantum. Per un bypass persistente della verifica della firma, controlla https://github.com/TomKing062/CVE-2022-38691_38692
Vankyo MatrixPad S30 (Unisoc SC9863A) — Sblocco del bootloader tramite metodo FDL1 CVE-2022-38694
CVE-2022-38694 Exploit irrobustito - Flasher automatico USB Host RP2350 per dispositivi Unisoc
Sblocco del bootloader dello ZTE Blade V40 Vita (P606F02 / Unisoc UMS9230 / UFS) tramite CVE-2022-38694 - Script Linux, la correzione del blocco post-sblocco FBE e le due trappole che nessuno documenta
Sblocca Bootloader per Itel S23 (S665L) / Unisoc T606 utilizzando CVE-2022-38694
Sbloccare il Bootloader per Itel S23 (S665L) / Unisoc T606 utilizzando CVE-2022-38694
Estrai una quantità preoccupante di informazioni utente da dispositivi Unisoc ZTE utilizzando CVE-2022-38694.
This is a collection of Unisoc BootROMs dumped from various Unisoc chipsets via CVE-2022-38694
root di un ATOZEE P12 su Android 14 usando CVE-2022-38694 — perché fastboot oem unlock ha detto no, quindi abbiamo trovato un altro modo.
Guida al root con Magisk per ZTE Blade X1001 (Android 15, Unisoc UMS9230) tramite l'exploit CVE-2022-38694. Contributi e screenshot sono benvenuti.
Sblocco del bootloader tramite CVE-2022-38694 per dispositivi Anbernic Unisoc T820
Strumento gratuito e open-source per la rimozione di FRP basato su CVE-2022-38694
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.