مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
8.4
CVE-2026-49922تحقق من التصحيح

في الدالة queryRemoteConnectionServices في الملف ConnectionServiceWrapper.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة queryRemoteConnectionServices في الملف ConnectionServiceWrapper.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy. قد يؤدي ذلك إلى تصعيد الصلاحيات محليًا دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

المعالجة

المراجع

Esc