CVE-2020-35550
Publiée le 2020-12-18 · Dernière modification le 2026-06-17
Les appareils mobiles Samsung utilisant Android 8.0 jusqu'à 11.0 sont affectés par une faille dans la barre d'état qui permet à un attaquant de contourner la protection contre la réinitialisation d'usine (FRP). En cas de succès, une personne ayant un accès physique à un appareil réinitialisé peut prendre le contrôle total du système sans avoir besoin des identifiants du compte du propriétaire d'origine. Cette exploitation est simple à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Samsung mobile devices with O(8.x), P(9.0), Q(10.0), and R(11.0) software. Attackers can bypass Factory Reset Protection (FRP) via StatusBar. The Samsung ID is SVE-2020-17888 (December 2020).