OPPO ColorOS 安全漏洞 CVE-2021-23244 CNNVD-202112-2630
6.8
AV
AC
AU
C
I
A
发布：
2021-12-27
修订：
2024-11-21
OPPO ColorOS是中国OPPO广东移动通信（OPPO）公司的一套基于Android的移动设备操作系统。 ColorOS 存在安全漏洞，该漏洞源于ColorOS预先授予应用程序的危险权限，列在一个名为default-grant-permissions的白名单xml中。攻击者可利用该漏洞用相同的包名伪装应用程序，以获得危险的权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
