Vulnerabilidad en Android FCNT (CVE-2024-53701)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-306 Ausencia de autenticación para una función crítica

Fecha de publicación:

29/11/2024

Última modificación:

29/11/2024

Descripción

Varios dispositivos Android FCNT ofrecen funciones de seguridad originales, como el "modo de privacidad", en el que se pueden configurar aplicaciones arbitrarias para que no se muestren, etc. En determinadas condiciones, y cuando un atacante puede operar directamente el dispositivo cuya pantalla está desbloqueada por un usuario, las páginas de configuración de las funciones de seguridad proporcionadas pueden quedar expuestas y/o las configuraciones pueden modificarse sin autenticación. Por ejemplo, se pueden mostrar y/o activar aplicaciones específicas en el dispositivo configuradas para estar ocultas.

Impacto

Vector 3.x

CVSS:3.0/AV:P/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.10 BAJA
Vector: CVSS:3.0/AV:P/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

3.10

Gravedad 3.x

BAJA

Vulnerabilidad en Android FCNT (CVE-2024-53701)

Descripción

Impacto

Referencias a soluciones, herramientas e información