目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2024-53701— FCNT 访问控制错误漏洞

EPSS 0.05% · P16
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-53701の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple FCNT Android devices provide the original security features such as "privacy mode" where arbitrary applications can be set not to be displayed, etc. Under certain conditions, and when an attacker can directly operate the device which its screen is unlocked by a user, the provided security features' setting pages may be exposed and/or the settings may be altered, without authentication. For example, specific applications in the device configured to be hidden may be displayed and/or activated.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
关键功能的认证机制缺失
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
FCNT 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
FCNT是FCNT公司的一款手机服务。 FCNT 存在访问控制错误漏洞，该漏洞源于在特定条件下，当攻击者可以直接操作用户解锁屏幕的设备时，无需身份验证即可暴露所提供的安全功能的设置页面和/或更改设置。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
FCNT LLCarrows N F-51C prior to build number V51R057C -
FCNT LLCarrows We F-51B prior to build number V70RD50A -
FCNT LLCarrows We FCG01 prior to build number V68RK50A -
FCNT LLCarrows We prior to build number V71RS50A -

II. CVE-2024-53701の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-53701のインテリジェンス情報

请登录查看更多情报信息。

IV. 関連脆弱性

同じ弱点: CWE-306

V. CVE-2024-53701へのコメント

まだコメントはありません

コメントを残す