Veille sécuritéBackend & données
P3Élevée
Un contrôle d’autorisation manquant dans `setOemUnlockAllowedByUser` peut permettre de contourner la protection FRP et entraîner une élévation locale de privilèges. La fiche NVD indique qu’aucune interaction utilisateur n’est nécessaire; les versions affectées et le correctif ne sont pas précisés dans les données fournies.
Java
IdentifiantCVE-2026-58989
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58989
Analyse technique
Défaut dans `OemLockService.java`. Score CVSS fourni : 8.4.
Impact, versions et correctif
Événement datéPublication NVD le 2026-11-02 à 20:17:54Z, dans la période demandée en fuseau +02:00. La mise à jour ultérieure du 2026-11-04 n’est pas retenue comme événement de la période.
ImpactContournement possible de FRP et élévation locale de privilèges.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:54.500Z
Mise à jour2026-11-02T20:17:54.500Z
Action recommandée
Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).