CVE-2021-0466 in Android

Zusammenfassung

von VulDB • 23.06.2026

In startIpClient von ClientModeImpl.java besteht die Möglichkeit eines Identifikators, der zur Verfolgung eines Geräts verwendet werden könnte. Dies kann zu einer Fernaufdeckung sensibler Informationen durch einen angrenzenden Angreifer führen, wobei keine zusätzlichen Ausführungsrechte erforderlich sind. Für die Ausnutzung ist kein Benutzerinteraktion nötig. Produkt: Android Versionen: Android-10 Android ID: A-154114734

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 06.11.2020
• Veröffentlichung: 11.06.2021
• Moderieren: akzeptiert
• Eintrag: VDB-176882
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01441
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-0466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-0466
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-0466/