CVE-2020-1812
Yüksək
Təsvir
10.0.0.173(C00E73R1P11) versiyasından əvvəlki HUAWEI P30 smartfonlarında yanlış autentifikasiya zəifliyi mövcuddur. Müəyyən tətbiqin düzgün şəkildə yoxlanılmaması səbəbindən hücumçu bu zəiflikdən istifadə etmək üçün istifadəçini zərərli tətbiqi quraşdırmağa sövq edə bilər. Uğurlu istismar hücumçuya autentifikasiyadan yan keçərək icazəsiz əməliyyatlar yerinə yetirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei P30 Firmware
Dərc18 fev 2020
İlk görülmə18 fev 2020
Necə düzəltmək olar
Yeniləyin
- huawei p30_firmware10.0.0.173\(c00e73r1p11\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei p30_firmware | v < 10.0.0.173\(c00e73r1p11\) | 10.0.0.173\(c00e73r1p11\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.