CVE-2022-20296 in Android

الملخص

بحسب VulDB • 10/07/2026

في ContentService، هناك احتمال لإمكانية التحقق من وجود حساب على الجهاز بسبب غياب فحص الصلاحيات (permission check). قد يؤدي ذلك إلى كشف معلومات محلياً مع الحاجة لصلاحيات تنفيذ المستخدم. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: Android-13 المعرّف الأندرويدي: A-201794303

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/10/2021
• إفشاء: 12/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206283
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00089
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20296
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20296/