CVE-2024-33308
CriticalSummary
W aplikacji TVS Connet w wersji Android v.4.5.1 i iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą funkcji kontaktu awaryjnego. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.
Risk Assessment
Eskalacja uprawnień może umożliwić atakującemu dostęp do wrażliwych danych lub funkcji aplikacji, co stanowi poważne zagrożenie dla bezpieczeństwa użytkowników.
Recommendation
Zaleca się aktualizację aplikacji do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie wszelkich nieautoryzowanych działań w systemie.
Original NVD description (English source)
An issue in TVS Motor Company Limited TVS Connet Android v.4.5.1 and iOS v.5.0.0 allows a remote attacker to escalate privileges via the Emergency Contact Feature. NOTE: this is disputed as discussed in the msn-official/CVE-Evidence repository.