Analytical use of cookies
Уразливість неправильного авторизації в Google Pixel
Високорівнева уразливість у Google Pixel дозволяє віддалене підвищення привілеїв без взаємодії користувача. Рекомендується оновлення та аудит безпеки.
- CVSS
- 8.8 HIGH
- EPSS
- 47.29%
- Активно використовується
- так
- Продукт
- Pixel
Що відомо
Виявлено уразливість у модемі Cellular Google Pixel, що дозволяє обхід дозволів через логічну помилку в коді. Це може призвести до віддаленого підвищення привілеїв без необхідності взаємодії користувача.
Бізнес-вплив
Ця уразливість з високою оцінкою CVSS 8.0 може дозволити зловмисникам, що знаходяться поруч, отримати підвищені права доступу на пристроях Google Pixel без додаткових дій користувача. Це створює ризик компрометації пристроїв і потенційного доступу до конфіденційних даних або системних ресурсів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Google для пристроїв Pixel та застосувати їх. Також слід обмежити мережевий доступ до модему Cellular, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості. Команда підтримки DataHouse готова допомогти з перевіркою версій ПЗ, управлінням патчами та аналізом журналів безпеки.