SecBoard
Zurück zur CVE-Übersicht

CVE-2025-48633

MEDIUM(5.5)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Risk Signal Score44/100 — MITTEL
  • CVSS 5.5 — Mittel
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

0.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

5.5

Technische Schwere

SecBoard-Einordnung

CVE-2025-48633 betrifft Google Android und ermöglicht eine lokale Eskalation von Berechtigungen. Ein Logikfehler in der DevicePolicyManagerService.java-Komponente erlaubt es, einen Gerätebesitzer nach der Bereitstellung hinzuzufügen. Dies kann ohne zusätzliche Ausführungsberechtigungen oder Benutzerinteraktion ausgenutzt werden.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

In hasAccountsOnAnyUser of DevicePolicyManagerService.java, there is a possible way to add a Device Owner after provisioning due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Betroffene Produkte

  • cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*
  • cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
  • cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*
  • cpe:2.3:o:google:android:16.0:*:*:*:*:*:*:*

Referenzen