CVE-2025-14817

⚪ Do wiadomości

Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB.

CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
transsion
Opis źródłowy (NVD)

The component com.transsion.tranfacmode.entrance.main.MainActivity in com.transsion.tranfacmode has no permission control and can be accessed by third-party apps which can construct intents to directly open adb debugging functionality without user interaction.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-12-17 07:15:58 UTC
Ostatnia modyfikacja (NVD)2026-09-28 10:10:00 UTC
Referencje