Opis podatności

CERT Polska otrzymał zgłoszenie o podatności w aplikacji com.transsion.agingfunction preinstalowanej na urządzeniach Infinix Mobile i koordynował proces ujawniania informacji.

Urządzenia Infinix Mobile zawierają aplikację systemową com.transsion.agingfunction zawierającą podatność CVE-2024-10576, która poprzez niezabezpieczony odbiornik transmisji umożliwia atakującemu komunikację i wykonanie resetu fabrycznego urządzenia bez wymaganych uprawnień systemu Android.

Nie udało nam się skontaktować z producentem oprogramowania. Należy przypuszczać, że podatność występuje we wszystkich urządzeniach mobilnych firmy Infinix.

Podziękowania

Za zgłoszenie podatności dziękujemy Szymonowi Chadamowi.