CVE-2020-1793
Orta
Təsvir
Bir neçə smartfonda yanlış autentifikasiya zəifliyi mövcuddur. Tətbiq kilidi (applock) müəyyən ssenarilərdə kifayət qədər autentifikasiya həyata keçirmir; uğurlu istismar hücumçuya kilidlənmiş tətbiqin müəyyən məlumatlarını əldə etməyə imkan verə bilər. Təsirə məruz qalan məhsul versiyalarına aşağıdakılar daxildir: HUAWEI Mate 20 versiyaları 10.0.0.188(C00E74R3P8)-dən əvvəlki versiyalar; HUAWEI Mate 30 Pro versiyaları 10.0.0.203(C00E202R7P2)-dən əvvəlki versiyalar.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulHuawei Mate 20 Firmware
Dərc20 mar 2020
İlk görülmə20 mar 2020
Necə düzəltmək olar
Yeniləyin
- huawei mate_20_firmware10.0.0.188\(c00e74r3p8\) və ya daha yeni versiya
- huawei mate_30_pro_firmware10.0.0.203\(c00e202r7p2\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei mate_20_firmware | v < 10.0.0.188\(c00e74r3p8\) | 10.0.0.188\(c00e74r3p8\) |
| huawei mate_30_pro_firmware | v < 10.0.0.203\(c00e202r7p2\) | 10.0.0.203\(c00e202r7p2\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.