Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-0073

Опубликовано: 04 мая 2026
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

In adbd_tls_verify_cert of auth.cpp, there is a possible bypass of wireless ADB mutual authentication due to a logic error in the code. This could lead to remote (proximal/adjacent) code execution as the shell user with no additional execution privileges needed. User interaction is not needed for exploitation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:-:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_1:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_2:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_3:*:*:*:*:*:*

EPSS

Процентиль: 42%
0.00541
Низкий

8.8 High

CVSS3

Дефекты

CWE-303

Связанные уязвимости

github логотип

GHSA-6hgp-j96h-rqw4

CVSS3: 8.8
github
3 месяца назад

In adbd_tls_verify_cert of auth.cpp, there is a possible bypass of wireless ADB mutual authentication due to a logic error in the code. This could lead to remote (proximal/adjacent) code execution as the shell user with no additional execution privileges needed. User interaction is not needed for exploitation.

fstec логотип

BDU:2026-06426

CVSS3: 8.8
fstec
3 месяца назад

Уязвимость функции adbd_tls_verify_cert() операционной системы Android, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 42%
0.00541
Низкий

8.8 High

CVSS3

Дефекты

CWE-303