Sichere ProgrammierungI built my girlfriend a local Gemma football analyst that won't make up the stats(03.10.2026 um 04:02 Uhr)

•

Sichere ProgrammierungStudyBuddy 🦉 – The Privacy-First, Swappable Local AI Study Companion I Built for My Friend(03.10.2026 um 04:02 Uhr)

•

Sichere ProgrammierungYour agent's kill switch was never tested. That is the whole bug.(03.10.2026 um 04:02 Uhr)

•

Sichere ProgrammierungMultilingual Ghost CMS Blog: 5. Making Home Links Language Aware(03.10.2026 um 04:02 Uhr)

•

Sichere ProgrammierungUK Hackathon Statistics(03.10.2026 um 04:03 Uhr)

•

Sichere Programmierung5 Excel chores worth automating with Python (and how to tell which ones aren't)(03.10.2026 um 04:04 Uhr)

•

AI & KI NachrichtenThe Rise of AI Co-Architects: Moving Beyond Simple Code Completion(03.10.2026 um 04:04 Uhr)

•

Sichere ProgrammierungI built a handover board for the friend who was doing all the remembering(03.10.2026 um 04:05 Uhr)

•

Sichere ProgrammierungHow we check every AI-generated room render before a user sees it(03.10.2026 um 04:05 Uhr)

•

Sichere ProgrammierungHandle partial failures in optional widgets with Promise.allSettled()(03.10.2026 um 04:06 Uhr)

•

Sichere ProgrammierungI built my girlfriend a local Gemma football analyst that won't make up the stats(03.10.2026 um 04:02 Uhr)

•

Sichere ProgrammierungStudyBuddy 🦉 – The Privacy-First, Swappable Local AI Study Companion I Built for My Friend(03.10.2026 um 04:02 Uhr)

•

Sichere ProgrammierungYour agent's kill switch was never tested. That is the whole bug.(03.10.2026 um 04:02 Uhr)

•

Sichere ProgrammierungMultilingual Ghost CMS Blog: 5. Making Home Links Language Aware(03.10.2026 um 04:02 Uhr)

•

Sichere ProgrammierungUK Hackathon Statistics(03.10.2026 um 04:03 Uhr)

•

Sichere Programmierung5 Excel chores worth automating with Python (and how to tell which ones aren't)(03.10.2026 um 04:04 Uhr)

•

AI & KI NachrichtenThe Rise of AI Co-Architects: Moving Beyond Simple Code Completion(03.10.2026 um 04:04 Uhr)

•

Sichere ProgrammierungI built a handover board for the friend who was doing all the remembering(03.10.2026 um 04:05 Uhr)

•

Sichere ProgrammierungHow we check every AI-generated room render before a user sees it(03.10.2026 um 04:05 Uhr)

•

Sichere ProgrammierungHandle partial failures in optional widgets with Promise.allSettled()(03.10.2026 um 04:06 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-20611 | Google Android 10.0/11.0/12.0/13.0 DeletePackageHelper.java deletePackageVersionedInternal permission (A-242996180)

A vulnerability was found in Google Android 10.0/11.0/12.0/13.0. It has been rated as critical. This issue affects the function deletePackageVersionedInternal…

Sicherheitslücken (CVE) vuldb.com 23.04.2025, 06:59 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability was found in Google Android 10.0/11.0/12.0/13.0. It has been rated as critical. This issue affects the function deletePackageVersionedInternal of the file DeletePackageHelper.java. The manipulation leads to permission issues.

The identification of this vulnerability is CVE-2022-20611. Attacking locally is a requirement. There is no exploit available.

It is recommended to apply a patch to fix this issue.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-20611

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-20611

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2022-20611

Android Patchday Dezember 202205.12.2022

CISA-SSVC-Triage (vulnrichment)CVE-2022-20611

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-04-22T17:14:01.331788Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
source.android.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Bitcoin knackt die 90.000 US-Dollar

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

MACsec trifft TSN: Sicherheitsarchitektur für Echtzeitnetze

Server SecurityWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen