CVE-2021-22331
Təsvir
Bəzi Huawei smartfonlarında JavaScript inyeksiyası zəifliyi mövcuddur. Bir modul bəzi giriş məlumatlarını kifayət qədər yoxlamır. Hücumçular JavaScript inyeksiyasını başlatmaq üçün zərərli tətbiq sorğusu göndərməklə bu zəiflikdən istifadə edə bilərlər. Bu, normal xidmətə təsir göstərə bilər. Təsirə məruz qalan məhsul versiyalarına HUAWEI P30-un 10.1.0.165(C01E165R2P11), 11.0.0.118(C635E2R1P3), 11.0.0.120(C00E120R2P5), 11.0.0.138(C10E4R5P3), 11.0.0.138(C185E4R7P3), 11.0.0.138(C432E8R2P3), 11.0.0.138(C461E4R3P3), 11.0.0.138(C605E4R1P3) və 11.0.0.138(C636E4R3P3) versiyalarından əvvəlki versiyaları daxildir.
Necə düzəltmək olar
- huawei p30_firmware10.1.0.165\(c01e165r2p11\), 11.0.0.118\(c635e2r1p3\), 11.0.0.120\(c00e120r2p5\), 11.0.0.138\(c10e4r5p3\), 11.0.0.138\(c185e4r7p3\), 11.0.0.138\(c432e8r2p3\), 11.0.0.138\(c461e4r3p3\), 11.0.0.138\(c605e4r1p3\), 11.0.0.138\(c636e4r3p3\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei p30_firmware | v < 10.1.0.165\(c01e165r2p11\), v < 11.0.0.118\(c635e2r1p3\), v < 11.0.0.120\(c00e120r2p5\), v < 11.0.0.138\(c10e4r5p3\), v < 11.0.0.138\(c185e4r7p3\), v < 11.0.0.138\(c432e8r2p3\), v < 11.0.0.138\(c461e4r3p3\), v < 11.0.0.138\(c605e4r1p3\), v < 11.0.0.138\(c636e4r3p3\) | 10.1.0.165\(c01e165r2p11\), 11.0.0.118\(c635e2r1p3\), 11.0.0.120\(c00e120r2p5\), 11.0.0.138\(c10e4r5p3\), 11.0.0.138\(c185e4r7p3\), 11.0.0.138\(c432e8r2p3\), 11.0.0.138\(c461e4r3p3\), 11.0.0.138\(c605e4r1p3\), 11.0.0.138\(c636e4r3p3\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.