CVE-2025-48570
HighCVSS 7.8Summary
W wielu funkcjach pliku PipTaskOrganizer.java istnieje możliwość uruchomienia aktywności z tła z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eksploatacja tej podatności nie wymaga interakcji użytkownika.
Recommendation
Zaleca się przegląd i aktualizację kodu w pliku PipTaskOrganizer.java, aby zminimalizować ryzyko eskalacji uprawnień. Należy również monitorować systemy w celu wykrywania potencjalnych prób wykorzystania tej podatności.
Original NVD description (English source)
In multiple functions of PipTaskOrganizer.java, there is a possible way to launch an activity from the background due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.