Threat Investigation
Təqdimat tələb edin

CVE-2017-8153

Yüksək

Təsvir

1.5.8.5 versiyasından əvvəlki Huawei VMall (Android üçün) tətbiqlərində yanlış dizayn səbəbindən imtiyazların yüksəldilməsi zəifliyi mövcuddur. Hücumçu istifadəçiləri internetə çıxış icazəsi almadan HTTP sorğuları göndərə və veb səhifələrdə JavaScript kodu icra edə bilən zərərli proqram təminatını yükləməyə vadar edə bilər. Uğurlu istismar resursların işğalına və ya məlumat sızmasına səbəb ola bilər.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulHuawei Vmall
Dərc22 noy 2017
İlk görülmə22 noy 2017

Necə düzəltmək olar

Yeniləyin
  • huawei vmall1.5.8.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei vmallv < 1.5.8.51.5.8.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.