FICHE CVE

CVE-2021-0466

Publiée le 2021-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils équipés d'Android 10 sont touchés par une faille qui expose un identifiant unique de l'appareil. Un attaquant ayant accès au réseau peut collecter cet identifiant à distance pour suivre un appareil spécifique, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur. Bien que cela ne permette pas à l'attaquant de prendre le contrôle de l'appareil, cela entraîne une perte significative de confidentialité.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2021-06-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In startIpClient of ClientModeImpl.java, there is a possible identifier which could be used to track a device. This could lead to remote information disclosure to a proximal attacker, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10Android ID: A-154114734