CVE-2022-20396 in Android

Résumé

par VulDB • 07/06/2026

Dans SettingsActivity.java, il est possible de rendre un appareil découvrable via Bluetooth sans autorisation ni intervention utilisateur en raison d'un contournement des permissions. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-12L, Android-13 ID Android : A-234440688

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/10/2021
• Divulgation: 14/09/2022
• Modérer: accepté
• Entrée: VDB-208545
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00076
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20396
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20396/