CVE-2018-20523

EPSS 10.0%

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

Existe prueba de concepto pública, pero aún no automatizada.

CVSS —EPSS 10.0%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

07 jun 2019Publicada en NVD

10 ago 2021PoC pública

Velocidad de armamento

794 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Xiaomi Stock Browser 10.2.4.g on Xiaomi Redmi Note 5 Pro devices and other Redmi Android phones allows content provider injection. In other words, a third-party application can read the user's cleartext browser history via an app.provider.query content://com.android.browser.searchhistory/searchhistory request.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/163796/Xiaomi-10.2.4.g-Information-Disclosure.htmlno verificado exploitdbwww.exploit-db.com/exploits/50188no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/163796/Xiaomi-10.2.4.g-Information-Disclosure.html https://sec.xiaomi.com https://vishwarajbhattrai.wordpress.com/2019/03/22/content-provider-injection-in-xiaomi-stock-browser