CVE-2020-11716

Podatność wynika z niepoprawnie przyznanych uprawnień do zasobów systemowych (CWE-276 — Incorrect Default Permissions). Domyślne uprawnienia są zbyt szerokie, co oznacza, że nieuprawnione aplikacje lub użytkownicy mogą uzyskiwać dostęp do chronionych plików, danych lub funkcji systemu operacyjnego. Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji użytkownika.

Atakujący może uzyskać pełny dostęp do poufnych danych, modyfikować zawartość systemu lub powodować jego niedostępność, co odpowiada wysokiemu wpływowi na poufność, integralność i dostępność (CVSS C:H/I:H/A:H).

Producent nie planuje wydania poprawek, ponieważ wszystkie dotknięte podatnością urządzenia zostały objęte statusem 'End-of-software-support'. Zaleca się wycofanie tych urządzeń z użytku produkcyjnego lub zastosowanie dodatkowych mechanizmów kontroli dostępu (np. izolacja sieciowa, MDM). Szczegóły dostępne pod adresem: https://mobile.panasonic.com/in/advisory

Panasonic P110, Eluga Z1 Pro, Eluga X1 oraz Eluga X1 Pro z oprogramowaniem firmware do wersji z dnia 2020-04-10. Producent wskazał, że wszystkie wymienione produkty osiągnęły status 'End-of-software-support' (koniec wsparcia oprogramowania).

Producent (Panasonic) potwierdził w swoim komunikacie bezpieczeństwa, że wszystkie podatne urządzenia są objęte statusem 'End-of-software-support', co oznacza brak planowanych aktualizacji bezpieczeństwa. Warto odnotować rozbieżność: metadane podatności wymieniają modele Eluga Ray 530, Eluga Ray 600 i P110, natomiast opis EN wskazuje na P110, Eluga Z1 Pro, Eluga X1 i Eluga X1 Pro — karta opracowana na podstawie treści opisu EN.