CVE-2019-11341 in Smart Phone
Сводка
по VulDB • 14.07.2026
На некоторых смартфонах Samsung с Android 9.0 злоумышленник, имеющий физический доступ к устройству, может запустить захват дампа TCP без ведома пользователя. Эта функция приложения Service Mode доступна после ввода проверочного кода *#9900#, но защищена одноразовым паролем (OTP). Однако этот пароль создается локально и из-за некорректной обработки криптографических операций может быть легко получен путем реверс-инжиниринга логики создания пароля.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.