Aplikacja com.oppo.ovoicemanager w wersji V2.0.1 posiada podatność umożliwiającą zapis dowolnych plików z uprawnieniami systemowymi. Jest to szczególnie groźne, ponieważ atakujący może nadpisywać lub tworzyć pliki w chronionych obszarach systemu bez wymaganych uprawnień.
▸ Pokaż oryginał (EN)
OvoiceManager has system permission to write vulnerability reports for arbitrary files, affected product is com.oppo.ovoicemanager V2.0.1.
Podatność wynika z nieprawidłowo skonfigurowanych uprawnień (CWE-732) — aplikacja OvoiceManager działa z uprawnieniami systemowymi i nie ogranicza właściwie dostępu do operacji zapisu plików. Atakujący może wykorzystać tę lukę do zapisu lub modyfikacji dowolnych plików w systemie plików urządzenia, korzystając z przyznanych aplikacji wysokich uprawnień systemowych.
Atakujący może zapisywać lub nadpisywać dowolne pliki z uprawnieniami systemowymi, co może prowadzić do przejęcia kontroli nad urządzeniem, naruszenia poufności i integralności danych, a także do trwałej modyfikacji systemu operacyjnego.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://security.oppo.com/en/noticedetails.html?noticeId=NOTICE-1328876061836189696). Zaleca się aktualizację aplikacji OvoiceManager do wersji poprawionej wskazanej przez producenta.
Aplikacja com.oppo.ovoicemanager w wersji V2.0.1 na urządzeniach Oppo.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HOppo Ovoicemanager
APPOppo2.0.1
Powiązane podatności
Privilege escalation w OPPO Usercenter Credit SDK — wyciek danych aplikacji
Command Injection w OPPO Quick Game Engine umożliwiający RCE
Privilege Escalation w Oppo ColorOS — dynamiczne ładowanie usług SDK backupu
RCE w Oppo QualityProtect — wykonanie dowolnych poleceń systemowych
ColorOS Assistant has an unauthenticated start-download channel, leading to file path traversal.