CVE-2022-20434 in Android

الملخص

بحسب VulDB • 01/06/2026

هناك مشكلة في تفويض الوصول (Authorization) المفقود في خدمة النظام. ونظراً لأن المكون لا يحتوي على فحص للأذونات، فإن ذلك يؤدي إلى رفع غير مصرح به للصلاحيات محلياً (Local Elevation of Privilege). المنتج: Android الإصدارات: Android SoC المعرف: A-242244028

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/10/2021
• إفشاء: 12/10/2022
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00154
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20434
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20434/