CVE-2026-40000
NiskieCVSS 1.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Aplikacja ZTE File Manager zawiera podatność, która pozwala aplikacjom innych firm na uruchomienie aktywności FilePreViewActivity i podanie dowolnej ścieżki pliku. Umożliwia to odczyt plików z uprawnieniami menedżera plików, w tym z katalogów systemowych takich jak /data/data i /data/local/tmp na niezrootowanych urządzeniach.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w katalogach systemowych innych aplikacji, co prowadzi do naruszenia poufności danych.
Rekomendacja
Zaktualizuj ZTE File Manager do najnowszej wersji, która zawiera poprawkę ograniczającą dostęp do aktywności FilePreViewActivity.
Oryginalny opis (angielski, źródło NVD)
The Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity within ZTE File Manager is designed to preview compressed files. Third-party applications can launch this Activity and supply arbitrary file paths (e.g., content://zte.com.cn.filer.fileprovider/root_path), enabling file access with the privilege level of ZTE File Manager. This allows unrooted devices to read files under certain system directories such as /data/data and /data/local/tmp. If access restrictions do not block untrusted applications, additional directories may also be accessible.