安全研究

安全漏洞
Ulefone and Krüger&Matz“com.pri.factorytest” Android应用程序导出不当漏洞(CVE-2024-1391

发布日期:2025-05-30
更新日期:2025-08-05

受影响系统:
Ulefone and Krüger&Matz “com.pri.factorytest” 1.0
描述:
CVE(CAN) ID: CVE-2024-13915

“com.pri.factorytest”是Ulefone和Krüger&Matz智能手机设备生产过程中预装的应用程序。
Ulefone and Krüger&Matz“com.pri.factorytest” 1.0版本中存在Android应用程序导出不当漏洞,该漏洞源于“com.pri.factorytest”应用允许任意应用执行恢复出厂设置,攻击者可利用该漏洞将用户设备恢复出厂设置。

<**>

建议:
厂商补丁:

Ulefone and Krüger&Matz
------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://cert.pl/en/posts/2025/05/CVE-2024-13915

浏览次数:31
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障