CVE-2024-23704
Publiée le 2024-05-07 · Dernière modification le 2026-06-17
Les appareils Android sont touchés par une faille dans la boîte de dialogue de configuration Wi-Fi qui permet à une application de contourner les restrictions visant à empêcher l'ajout de nouveaux paramètres réseau. Un attaquant local disposant de permissions d'utilisateur basiques peut exploiter cette vulnérabilité sans aucune interaction de l'utilisateur pour obtenir des privilèges système plus élevés. Comme cela nécessite qu'une application malveillante soit déjà installée sur l'appareil, l'attaque ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In onCreate of WifiDialogActivity.java, there is a possible way to bypass the DISALLOW_ADD_WIFI_CONFIG restriction due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.