CVE-2025-48572
HIGH(7.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS 7.8 — Hoch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
0.3%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
7.8
Technische Schwere
SecBoard-Einordnung
CVE-2025-48572 betrifft Google Android Versionen 13.0, 14.0, 15.0 und 16.0. Es handelt sich um eine Schwachstelle, die einen Berechtigungs-Bypass in mehreren Bereichen ermöglicht, wodurch Aktivitäten aus dem Hintergrund gestartet werden können. Dies kann zu einer lokalen Eskalation von Privilegien führen, ohne dass zusätzliche Ausführungsrechte oder Benutzerinteraktion erforderlich sind. Die Auswirkungen sind eine Erhöhung der Berechtigungen auf dem betroffenen Gerät. Die Schwachstelle ist mit einem CVSS-Score von 7.8 (HIGH) bewertet und wird laut CISA KEV aktiv ausgenutzt. Obwohl der EPSS-Wert bei 0% liegt, deutet die aktive Ausnutzung auf eine hohe Dringlichkeit hin. Security-Teams sollten umgehend die betroffenen Android-Geräte identifizieren und entsprechende Patches oder Updates anwenden, sobald diese verfügbar sind. Eine Priorisierung der Behebung ist aufgrund der aktiven Ausnutzung und der Möglichkeit zur lokalen Privilegieneskalation dringend geboten.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
In multiple locations, there is a possible way to launch activities from the background due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Betroffene Produkte
- cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*
- cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
- cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*
- cpe:2.3:o:google:android:16.0:*:*:*:*:*:*:*