NetGuard: Exportierte Activity erlaubt unberechtigte Deaktivierung der Firewall
NetGuard, eine Firewall-App für Android ohne Root-Berechtigung, enthält unsichere Berechtigungen in der exportierten Activity ActivityMain in Version 2026080101 (versionName 2.337). Eine auf demselben Gerät installierte App ohne Android-Berechtigungen kann ein boolesches Extra mit dem Namen "Approve" senden und die Firewall ohne Benutzerinteraktion ausschalten; die Änderung bleibt nach einem Force-Stop und einem Neustart erhalten. Der CVE-Eintrag beschreibt einen erzwungenen Gerätereset oder eine Denial-of-Service-Situation, während das Advisory die unberechtigte Deaktivierung der Firewall und den Abbruch des VPN-Dienstes meldet.
Marcel Bokhorst (FairCode BV) · NetGuard
