CVE-2026-0073

Adatlap

CVE: CVE-2026-0073
EUVD: EUVD-2026-27041
Eszköztípus: IT
Publikálva: 2026. 05. 04. 20:00
Frissítve: 2026. 05. 05. 05:56
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-303

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Szomszédos hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

In adbd_tls_verify_cert of auth.cpp, there is a possible bypass of wireless ADB mutual authentication due to a logic error in the code. This could lead to remote (proximal/adjacent) code execution as the shell user with no additional execution privileges needed. User interaction is not needed for exploitation.

Érintett termékek

Android Google Verziók: 16-qpr2; 16; 15; 14

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,54%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.