CVE-2012-2949 in Score M

Zusammenfassung

von VulDB • 05.07.2026

Das Programm „sync_agent“ von ZTE für Android 2.3.4 auf dem Gerät „Score M“ verwendet ein fest codiertes Passwort (ztex1609523), um den Zugriff auf Befehle zu steuern, was es entfernten Angreifern ermöglicht, über eine speziell angefertigte Anwendung erhöhte Berechtigungen zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 29.05.2012
• Veröffentlichung: 29.05.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60860
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03594
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2949
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2949/