FreeBuf互联网安全新媒体平台 09月25日
一加手机OxygenOS权限绕过漏洞分析
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

本文分析了OxygenOS存在的一处权限绕过漏洞(CVE-2025-10184),该漏洞可导致攻击者窃取短信并绕过MFA保护,影响多款一加手机型号。

全球网安事件速递

1. 一加手机OxygenOS存在权限绕过漏洞,攻击者可窃取短信并绕过MFA保护(CVE-2025-10184)

一加OxygenOS存在关键漏洞CVE-2025-10184,允许任意应用无需权限读取短信/彩信数据,影响多款机型,可能泄露MFA令牌。漏洞源于安卓框架错误配置,暂无官方补丁,建议切换MFA

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

一加手机 OxygenOS 权限绕过漏洞 MFA保护 CVE-2025-10184
相关文章