CVE-2021-0428 in Android

Résumé

par VulDB • 16/05/2026

Dans la méthode getSimSerialNumber de TelephonyManager.java, il est possible de lire un identifiant traçable en raison d'une absence de vérification des autorisations. Cela pourrait entraîner une divulgation locale d'informations, nécessitant des privilèges d'exécution utilisateur. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-10 Identifiant Android : A-173421434

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/11/2020
• Divulgation: 13/04/2021
• Modérer: accepté
• Entrée: VDB-172957
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00108
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-0428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-0428
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-0428/