Уязвимость службы Smart Device Service системы управления мобильными устройствами Avalanche, позволяющая нарушителю обойти процедуру аутентификации и повысить свои привилегии

Уязвимость службы Smart Device Service системы управления мобильными устройствами Avalanche связана с отсутствием процедуры аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю обойти процедуру аутентификации и повысить свои привилегии

CVE: CVE-2022-43554, ZDI-23-1801, ZDI-CAN-19502
CVSS v2.0: 6.8