CVE-2024-33308

Krytyczne

Opublikowano: 30/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W aplikacji TVS Connet w wersji Android v.4.5.1 i iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą funkcji kontaktu awaryjnego. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

Ocena ryzyka

Eskalacja uprawnień może umożliwić atakującemu dostęp do wrażliwych danych lub funkcji aplikacji, co stanowi poważne zagrożenie dla bezpieczeństwa użytkowników.

Rekomendacja

Zaleca się aktualizację aplikacji do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie wszelkich nieautoryzowanych działań w systemie.

Oryginalny opis (angielski, źródło NVD)

An issue in TVS Motor Company Limited TVS Connet Android v.4.5.1 and iOS v.5.0.0 allows a remote attacker to escalate privileges via the Emergency Contact Feature. NOTE: this is disputed as discussed in the msn-official/CVE-Evidence repository.