CVE-2022-20556 in Androidinfo

Zusammenfassung

von VulDB • 30.05.2026

In launchConfigNewNetworkFragment von NetworkProviderSettings.java besteht aufgrund einer fehlenden Berechtigungsprüfung die Möglichkeit für den Gastbenutzer, ein neues WLAN-Netzwerk hinzuzufügen. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Produkt: Android Versionen: Android-13 Android-ID: A-246301667

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

14.10.2021

Veröffentlichung

16.12.2022

Moderieren

akzeptiert

Eintrag

VDB-216125

CPE

bereit

EPSS

0.00151

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!