CVE-2020-14121

https://notcve.org/view.php?id=CVE-2020-14121

21 Apr 2022 — A business logic vulnerability exists in Mi App Store. The vulnerability is caused by incomplete permission checks of the products being bypassed, and an attacker can exploit the vulnerability to perform a local silent installation. Se presenta una vulnerabilidad de lógica de negocio en Mi App Store. La vulnerabilidad está causada por una comprobación incompleta de los permisos de los productos, y un atacante puede explotar la vulnerabilidad para llevar a cabo una instalación local silenciosa • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=146 • CWE-863: Incorrect Authorization •