CVE-2024-1608
Publiée le 2024-02-20 · Dernière modification le 2026-06-17
Le SDK OPPO Usercenter Credit est affecté par un défaut de vérification des permissions qui permet à un attaquant disposant de privilèges élevés d'intensifier ses accès. En cas d'exploitation, un attaquant peut divulguer des informations internes de l'application et compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Cette opération peut être réalisée à distance via le réseau sans aucune interaction de l'utilisateur, bien qu'elle nécessite que l'attaquant possède déjà des identifiants d'authentification de haut niveau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In OPPO Usercenter Credit SDK, there's a possible escalation of privilege due to loose permission check, This could lead to application internal information leak w/o user interaction.