CVE-2025-48633: Android'de Cihaz Sahibi Ekleme Zafiyeti (CVE-2025-48633)

Android cihazlarda, kurulum sonrası yetkisiz bir cihaz sahibi eklenmesine olanak tanıyan bir mantık hatası var. Bu, yerel yetki yükseltilmesine yol açabilir. Hemen Android güncellemelerini kontrol edip cihazınızı güncelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

In hasAccountsOnAnyUser of DevicePolicyManagerService.java, there is a possible way to add a Device Owner after provisioning due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Özet bilgiler

Ürün

Google Android

CVSS v3.1

5.5 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS

%0,26 (yüzdelik 18)

Yama

Mevcut

KEV

Eklenme: 2025-12-02 · Son tarih: 2025-12-23

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• android.googlesource.com
• source.android.com
• www.cisa.gov
• CISA KEV kataloğu