CVE-2025-48570
WysokieCVSS 7.8Streszczenie
W wielu funkcjach pliku PipTaskOrganizer.java istnieje możliwość uruchomienia aktywności z tła z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eksploatacja tej podatności nie wymaga interakcji użytkownika.
Rekomendacja
Zaleca się przegląd i aktualizację kodu w pliku PipTaskOrganizer.java, aby zminimalizować ryzyko eskalacji uprawnień. Należy również monitorować systemy w celu wykrywania potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
In multiple functions of PipTaskOrganizer.java, there is a possible way to launch an activity from the background due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.