CVE-2025-48652
HighCVSS 7.8Summary
W funkcji performPreInstallChecks w pliku InstallRepository.kt występuje błąd logiczny, który może umożliwić obejście polityki MDM. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, co zwiększa ryzyko.
Recommendation
Zaleca się przegląd i poprawę logiki w funkcji performPreInstallChecks, aby zapobiec możliwości obejścia polityki MDM. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In performPreInstallChecks of InstallRepository.kt, there is a possible way to bypass MDM policy due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.