CVE-2024-20860 in Samsung

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità dovuta all'esportazione impropria dei componenti dell'applicazione Android in TelephonyUI, precedente alla versione SMR maggio 2024 Release 1, consente agli attaccanti locali di riavviare il dispositivo senza le autorizzazioni necessarie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/12/2023
• Divulgazione: 07/05/2024
• Moderazione: accettato
• Voce: VDB-263293
• CPE: pronto
• CWE: CWE-926 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00144
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-20860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-20860
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-20860/