SDM600: Wszystkie wersje przed 1.2 FP2 HF6 (nr kompilacji 1.2.14002.257)
Numer CVE
CVE-2021-35526
Krytyczność
6.3/10
CVSS
AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Opis
Aplikacja nie szyfruje plików kopii zapasowych. Użytkownik lokalnego systemu operacyjnego może modyfikować pliki kopii zapasowych, co może umożliwić atakującemu nadpisanie plików konfiguracyjnych systemu i uzyskanie uprawnień.