In createDialog of WifiScanModeActivity.java, there is a possible way for a Guest user to enable location-sensitive settings due to a missing permission check. This could lead to local escalation of privilege from the Guest user with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-235601169
En createDialog de WifiScanModeActivity.java, existe una forma posible para que un usuario invitado habilite configuraciones sensibles a la ubicación debido a que falta una verificación de permiso. Esto podría dar lugar a una escalada local de privilegios por parte del usuario invitado sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: Android-13 ID de Android: A-235601169