Vulnerabilidad en una aplicación preinstalada con un nombre de paquete de aplicación com.lovelyfont.defcontainer en el dispositivo Asus ASUS_X015_1 Android. (CVE-2019-15419)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/11/2019
Última modificación:
25/11/2019
Descripción
El dispositivo Asus ASUS_X015_1 Android con una huella digital de compilación de asus/CN_X015/ASUS_X015_1:7.0/NRD90M/CN_X015-14.00.1709.35-20171215:user/release-keys, contiene una aplicación preinstalada con un nombre de paquete de aplicación com.lovelyfont.defcontainer (versionCode=5, versionName=5.0.1), que permite una ejecución de comandos no autorizada por medio de un ataque de tipo confused deputy. Esta capacidad puede ser accedida mediante cualquier aplicación ubicada en el dispositivo.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:asus:x105d_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:asus:x105d:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página