Veille sécuritéBackend & données
P4Non déterminée
Une vulnérabilité dans `EuiccPort.buildUiccAccessRule` peut permettre une confusion de mandataire et une élévation de privilèges à distance. La description fournie mentionne des privilèges d’exécution requis ainsi qu’une interaction de l’utilisateur, sans préciser les versions touchées ni le correctif.
Java
IdentifiantCVE-2026-57005
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-57005
Analyse technique
Confusion de mandataire dans EuiccPort.buildUiccAccessRule de EuiccPort.java. La source fournie ne précise ni les versions affectées ni le correctif.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-10, dans la période demandée, avec une description de vulnérabilité; l’événement est retenu comme nouveau.
ImpactÉlévation de privilèges à distance, sous réserve des prérequis d’exécution et d’interaction indiqués.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T20:19:17.750Z
Mise à jour2026-11-10T21:46:38.810Z
Action recommandée
Consulter les avis Android et appliquer les mises à jour de sécurité dès qu’elles sont disponibles; la source fournie ne précise pas de version corrective.
Sources
Priorisation DFS : P4 · 1 source(s).