مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
8.4
CVE-2026-58989تحقق من التصحيح

في setOemUnlockAllowedByUser من OemLockService.java، توجد طريقة محتملة لتجاوز حماية FRP بسبب غياب التحقق من الصلاحيات.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في setOemUnlockAllowedByUser من الملف OemLockService.java، توجد طريقة محتملة لتجاوز حماية FRP بسبب غياب التحقق من الصلاحيات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة لصلاحيات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

المعالجة

المراجع

Esc