ProjectMAXS MAXS Module FileRead: Path Traversal über absoluten Pfad in AIDL-Schnittstelle
Die AIDL-Schnittstelle des Android-Zusatzmoduls MAXS Module FileRead (versionCode 27) weist unsichere Berechtigungen auf. Ein nicht autorisierter Angreifer kann über einen absoluten Pfad beliebige Dateien ausserhalb der App-Sandbox lesen. Der CVSS-3.1-Basiswert 7.5 stammt von NVD; VulDB bewertet die Lücke mit 5.3 und beschränkt die Auswirkung auf die Vertraulichkeit, der erforderliche Zugriffsweg ist unklar.
ProjectMAXS · MAXS Module FileRead
