CVE-2020-28055 in V8-R851T02-LF1

摘要

由 VulDB • 2026-06-18

TCL Technology Group Corporation 的 TCL Android 智能电视系列 V8-R851T02-LF1（V295及以下版本）和 V8-T658T01-LF1（V373及以下版本）中存在一个漏洞，允许本地未授权攻击者（例如恶意应用）读取并写入 TV 文件系统内的 /data/vendor/tcl、/data/vendor/upgrade 以及 /var/TerminalManager 目录。攻击者（如恶意 APK 或本地未授权用户）可通过向 /data/vendor/upgrage 文件夹写入数据来执行伪造的系统升级操作。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2020-11-02
• 披露: 2020-11-10
• 管理: 已接受
• 条目: VDB-164595
• CPE: 准备好
• CWE: 未知
• CVSS: 5.3 (VulDB)
• EPSS: 0.00507
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28055
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28055/