CVE-2025-48652
WysokieCVSS 7.8Streszczenie
W funkcji performPreInstallChecks w pliku InstallRepository.kt występuje błąd logiczny, który może umożliwić obejście polityki MDM. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaleca się przegląd i poprawę logiki w funkcji performPreInstallChecks, aby zapobiec możliwości obejścia polityki MDM. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In performPreInstallChecks of InstallRepository.kt, there is a possible way to bypass MDM policy due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.