CVE-2020-0415
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W różnych miejscach w SystemUI występuje możliwe obejście uprawnień z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnego ujawnienia danych kontaktowych przy wymaganych uprawnieniach użytkownika.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych kontaktowych, co może prowadzić do naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w SystemUI
Zobacz wszystkie- CVE-2017-5350Wysokie
Urządzenia Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwiają atakującym zablokowanie systemUI poprzez wykorzystanie niekompletnego zarządzania wyjątkami.
- CVE-2016-9277Wysokie
Przepełnienie całkowitej liczby w SystemUI w wersjach KK(4.4) i L(5.0/5.1) na urządzeniach Samsung Note umożliwia atakującym spowodowanie odmowy usługi (ponowne uruchomienie interfejsu użytkownika) poprzez wykorzystanie API i aktywności, która oblicza indeks tablicy poza dozwolonym zakresem.
- CVE-2016-7160Wysokie
Na urządzeniach Samsung Mobile M (6.0) występuje podatność spowodowana niewłaściwym ograniczeniem dostępu zewnętrznego do aktywności SystemUI, co prowadzi do awarii SystemUI i ponownego uruchomienia urządzenia.
- CVE-2015-6621Wysokie
SystemUI w Androidzie 5.x przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji, co pozwala na dostęp do poziomu Signature lub SignatureOrSystem.
- CVE-2026-21100Wysokie
Nieprawidłowa kontrola dostępu w SystemUI przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym uruchamianie dowolnych aktywności.
Oryginalny opis (angielski, źródło NVD)
In various locations in SystemUI, there is a possible permission bypass due to an unsafe PendingIntent. This could lead to local information disclosure of contact data with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-9 Android-10 Android-11 Android-8.0 Android-8.1Android ID: A-156020795
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS