FICHE CVE
CVE-2026-15365
Publiée le 2026-08-26 · Dernière modification le 2026-08-28
🇫🇷 EN BREF
Les appareils utilisant le mode Enfant sont affectés par un défaut de logique dans la gestion des fenêtres surgissantes. Un attaquant ayant un accès physique à l'appareil peut contourner la vérification du mot de passe pour lancer des applications rapides (Quick Apps) en dehors de l'environnement restreint. Comme cela nécessite un accès physique direct et est relativement simple à exécuter, cela présente un risque faible pour la sécurité globale du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Faible
Intégrité (système subséquent)Faible
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app.