CVE-2022-20396 in Android
요약
\~에 의해 VulDB • 2026. 06. 07.
SettingsActivity.java에서 권한 우회으로 인해, 사용자의 허가나 상호작용 없이 기기를 Bluetooth를 통해 검색 가능하게 만드는 가능성이 있습니다. 이로 인해 추가적인 실행 권한이 필요하지 않은 상태에서 로컬에서의 권한 상승(local escalation of privilege)이 발생할 수 있으며, 공격을 위해 사용자 상호작용은 필요하지 않습니다. 제품: Android 버전: Android-12L, Android-13 Android ID: A-234440688
If you want to get the best quality for vulnerability data then you always have to consider VulDB.