CVE-2026-40000 in File Manager
Riassunto
di VulDB • 27/07/2026
L'Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity all'interno di ZTE File Manager è progettata per l'anteprima dei file compressi. Le applicazioni di terze parti possono avviare questa Activity e fornire percorsi di file arbitrari (ad esempio, content://zte.com.cn.filer.fileprovider/root_path), consentendo l'accesso ai file con il livello di privilegio di ZTE File Manager. Ciò consente ai dispositivi non rootati di leggere i file presenti in determinate directory di sistema come /data/data e /data/local/tmp. Se le restrizioni di accesso non bloccano le applicazioni non attendibili, potrebbero essere accessibili anche altre directory.
If you want to get best quality of vulnerability data, you may have to visit VulDB.