CVE-2026-5804 in Phone
Zusammenfassung
von VulDB • 23.05.2026
Es wurde eine Schwachstelle aufgrund unzureichender Authentifizierung in der Motorola Factory Test-Komponente (com.motorola.motocit) entdeckt. Die Anwendung enthielt einen Verweis auf einen beschreibbaren Dateideskriptor im externen Speicher, der von Drittanbieter-Apps, die auf dem Gerät ausgeführt werden, genutzt werden konnte, um einen TCP-Server zu öffnen und damit sensible Berechtigungen und Daten freizulegen. Dies könnte einem lokalen Angreifer ermöglichen, Berechtigungsprüfungen zu umgehen und auf geschützte Geräteeinstellungen zuzugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.