Към съдържанието
Търсене

CVE-2023-48418: Google Pixel Watch, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In checkDebuggingDisallowed of DeviceVersionFragment.java, there is a     possible way to access adb before SUW completion due to an insecure default     value. This could lead to local escalation of privilege with no additional     execution privileges needed. User interaction is not needed for     exploitation

Засегнати продукти

  • Google Pixel Watch: 11

Вид слабост

История

  • 2 януари 2024 Публикувано

Други уязвимости в Google Pixel Watch

Първоизточници

CVE-2023-48418: Google Pixel Watch, заобикаляне на вход и права | freedomonline.bg