1 results (0.002 seconds)

CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 0

An information disclosure vulnerability was reported in the Time Weather system widget on Legion Phone Pro (L79031) and Legion Phone2 Pro (L70081) that could allow other applications to access device GPS data. Se ha informado de una vulnerabilidad de divulgación de información en el widget del sistema Time Weather en Legion Phone Pro (L79031) y Legion Phone2 Pro (L70081) que podría permitir a otras aplicaciones acceder a los datos del GPS del dispositivo • https://iknow.lenovo.com.cn/detail/dc_199217.html • CWE-276: Incorrect Default Permissions •