CVE-2020-28055 in V8-R851T02-LF1

Sumário

de VulDB • 22/05/2026

Uma vulnerabilidade nas séries de Smart TV Android TCL V8-R851T02-LF1 V295 e anteriores, e V8-T658T01-LF1 V373 e anteriores, da TCL Technology Group Corporation, permite que um atacante local não privilegiado, como um aplicativo malicioso, leia e escreva nos diretórios /data/vendor/tcl, /data/vendor/upgrade e /var/TerminalManager dentro do sistema de arquivos da TV. Um atacante, como um APK malicioso ou um usuário local não privilegiado, poderia realizar atualizações falsas do sistema escrevendo na pasta /data/vendor/upgrage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/11/2020
• Divulgação: 10/11/2020
• Moderação: aceite
• Entrada: VDB-164595
• CPE: pronto
• CWE: Desconhecido
• CVSS: 5.3 (VulDB)
• EPSS: 0.00507
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28055
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28055/