CVE-2025-32348
WysokieCVSS 7.8Streszczenie
W wielu miejscach występuje możliwość uruchomienia aktywności w tle z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wprowadzenie odpowiednich sprawdzeń uprawnień w miejscach, gdzie mogą wystąpić działania w tle, aby zminimalizować ryzyko eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible background activity launch due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.