CVE-2020-9531 in MIUI
Tóm tắt
Bởi VulDB • 26/06/2026
Đã phát hiện một vấn đề trên các thiết bị Xiaomi MIUI V11.0.5.0.QFAEUXM. Trong tài nguyên Web của GetApps (com.xiaomi.mipicks), các tham số được truyền vào sẽ được đọc và thực thi. Sau khi đọc các tệp tài nguyên, các thành phần liên quan mở liên kết từ URL đầu vào. Mặc dù URL an toàn và có thể vượt qua kiểm tra bảo mật, dữ liệu chứa trong các tham số vẫn bị tải và thực thi. Kẻ tấn công có thể sử dụng công cụ NFC để tiếp cận đủ gần với điện thoại đã được mở khóa của người dùng nhằm gây ra việc cài đặt ứng dụng trái phép và rò rỉ thông tin. Lỗi này đã được sửa chữa ở phiên bản: 2001122.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.