发布日期：2023-12-27

更新日期：2024-03-11

受影响系统：

Xenom Technologies Phone Dialer-voice Call Dialer 1.2.5

描述：

CVE(CAN) ID: CVE-2023-49002

Phone Dialer-voice Call Dialer是一款语音呼叫拨号器，可以在不方便用手拨号时通过语音方式拨号。

Phone Dialer-voice Call Dialer 1.2.5版本存在授权错误漏洞，攻击者可利用该漏洞通过与om.funprime.calldialer.ui.activities.OutgoingActivity交互绕过既定的访问限制。

< **>

建议：

厂商补丁：

Simple

------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/actuator/com.simplemobiletools.dialer/blob/main/CWE-928.md

浏览次数：61

严重程度：0（网友投票）