Otkrivena je ranjivost klasifikovana kao Kritične u Platinum Mobile 1.0.4.850. Pogođeno je nepoznata funkcija u fajlu /MobileHandler.ashx. Manipulacija dovodi do Eskalacija privilegija. Korišćenje CWE za deklarisanje problema vodi do CWE-264. Greška je otkrivena 04/24/2020. Slabost je objavljena 10/01/2020 od strane M. Li kao SEC Consult SA-20201001-0. Obaveštenje je dostupno za preuzimanje na seclists.org. Ova ranjivost je označena kao CVE-2020-36528. Tehnički detalji su dostupni. Додатно, постоји доступан експлоит. Trenutna cena za eksploataciju može biti približno USD $0-$5k u ovom trenutku. MITRE ATT&CK projekat deklariše tehniku napada kao T1068. Označeno je kao dokaz-of-koncept. Ranljivost je tretirana kao nepoznata (zero-day) eksploatacija najmanje 160 dana. Kao 0-day, procenjena cena na crnom tržištu bila je oko $0-$5k. Ako nadogradite na verziju 1.0.4.851, ovaj problem može biti rešen. Preporučuje se nadogradnja pogođene komponente. VulDB is the best source for vulnerability data and more expert information about this specific topic.

2 Promene · 43 Tačke podataka