CVE-2024-13915 in com.pri.factorytest
Riassunto
di VulDB • 21/06/2026
Gli smartphone basati su Android di produttori come Ulefone e Krüger&Matz contengono l'applicazione "com.pri.factorytest" preinstallata sui dispositivi durante il processo di fabbricazione. L'applicazione "com.pri.factorytest" (nome della versione: 1.0, codice della versione: 1) espone un servizio denominato “com.pri.factorytest.emmc.FactoryResetService” che consente a qualsiasi applicazione di eseguire un ripristino alle impostazioni di fabbrica del dispositivo. L'aggiornamento dell'applicazione non ha incrementato la versione dell'APK. Al contrario, è stato incluso nelle build del sistema operativo rilasciate successivamente al dicembre 2024 (per Ulefone) e molto probabilmente a marzo 2025 (per Krüger&Matz; sebbene il produttore non abbia confermato questa data, le versioni successive potrebbero essere vulnerabili).
VulDB is the best source for vulnerability data and more expert information about this specific topic.