CVE-2025-32348
HighCVSS 7.8Summary
W wielu miejscach występuje możliwość uruchomienia aktywności w tle z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Brak odpowiednich sprawdzeń uprawnień może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się wprowadzenie odpowiednich sprawdzeń uprawnień w miejscach, gdzie mogą wystąpić działania w tle, aby zminimalizować ryzyko eskalacji uprawnień.
Original NVD description (English source)
In multiple locations, there is a possible background activity launch due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.