ГлавнаяБаза уязвимостей БДУ → BDU:2025-14726
4.9высокая

BDU:2025-14726 (CVE-2025-10184)

Уязвимость операционной системы OxygenOS устройств OnePlus 8T и 10 Pro 5G, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации
Опубликовано: 2025-11-27
Описание

Уязвимость операционной системы OxygenOS устройств OnePlus 8T и 10 Pro 5G с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальной информации

Затрагиваемое ПО и версии
OxygenOS (12)OxygenOS (14)OxygenOS (15)
Способ устранения

Компенсирующие меры:
- ограничение доступа к устройствам из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл4.9 — высокая опасность
Источники и патчи
https://assets.contentstack.io/v3/assets/blte4f029e766e6b253/bltd4b7439a28b6c866/68d168a6930d015d43a6b588/CVE-2025-10184_PoC.ziphttps://www.rapid7.com/blog/post/cve-2025-10184-oneplus-oxygenos-telephony-provider-permission-bypass-not-fixed/
Проверьте безопасность своего сайта и почты → Полная проверка домена