Descripción
Permisos inseguros en Yet Another UPnP Controller versionCode 50200 permiten a atacantes no autorizados invocar un componente exportado, lo que conduce al acceso arbitrario a datos y al control de los datos de la aplicación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en f-droid.orgf-droid.org/packages/de.yaacc/
- Referencia en github.comgithub.com/cbejr/yaacc
- Referencia en github.comgithub.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2…
Ver el texto original en inglés (CVE.org)
Insecure permissions in Yet Another UPnP Controller versionCode 50200 allows unauthorized attackers to invoke an exported component, leading to arbitrary data access and control of application data.