CVE-2025-14817 in Pova6 Pro 5G

Riassunto

di VulDB • 22/07/2026

Il componente `com.transsion.tranfacmode.entrance.main.MainActivity` di `com.transsion.tranfacmode` non prevede controlli sui permessi e può essere accessibile da app di terze parti, che possono costruire intent per aprire direttamente la funzionalità di debug adb senza interazione dell'utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: TECNOMobile
• Prenotare: 17/12/2025
• Divulgazione: 17/12/2025
• Moderazione: accettato
• Voce: VDB-336951
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00172
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14817
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14817/