Vulnerabilidad en una aplicación preinstalada con un nombre de paquete de aplicación com.huaqin.factory en el dispositivo Xiaomi Redmi 6 Pro Android. (CVE-2019-15340)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/11/2019
Última modificación:
25/11/2019
Descripción
El dispositivo Xiaomi Redmi 6 Pro Android con una huella digital de compilación de xiaomi/sakura_india/sakura_india:8.1.0/OPM1.171019.019/V9.6.4.0.ODMMIFD:user/release-keys, contiene una aplicación preinstalada con un nombre de paquete de aplicación com.huaqin.factory (versionCode=1, versionName=QL1715_201805292006), que permite a cualquier aplicación ubicada en el dispositivo deshabilitar y habilitar el Wi-Fi, Bluetooth y GPS mediante programación sin el permiso de acceso correspondiente por medio de una interfaz exportada.
Impacto
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:mi:redmi_6_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mi:redmi_6:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



