CVE-2021-0517
Publiée le 2021-06-21 · Dernière modification le 2026-06-17
Les appareils Android 11 sont touchés par une erreur logique qui peut amener le trafic réseau à contourner un VPN et à envoyer des données via une connexion non sécurisée. Un attaquant distant non authentifié peut exploiter cette faille pour intercepter et voler des informations sensibles sans aucune interaction de l'utilisateur. Comme elle ne nécessite aucun privilège particulier ni déclenchement manuel, l'attaque est relativement simple à exécuter via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In updateCapabilities of ConnectivityService.java, there is a possible incorrect network state determination due to a logic error in the code. This could lead to biasing of networking tasks to occur on non-VPN networks, which could lead to remote information disclosure, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11Android ID: A-179053823