مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
8.4
CVE-2026-55287تحقق من التصحيح

في الدالة onCreate ضمن الملف GrantCredentialsPermissionActivity.java، توجد طريقة محتملة لخداع المستخدم لكي يمنح بيانات اعتماد الحساب بسبب واجهة مستخدم مضللة

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة onCreate ضمن الملف GrantCredentialsPermissionActivity.java، توجد طريقة محتملة لخداع المستخدم لكي يمنح بيانات اعتماد الحساب بسبب واجهة مستخدم مضللة أو غير كافية. قد يؤدي ذلك إلى تصعيد الصلاحيات محلياً دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب استغلال الثغرة أي تفاعل من المستخدم.

المعالجة

المراجع

Esc