CVE-2025-25277

Orta

Təsvir

OpenHarmony v5.1.0 və daha əvvəlki versiyalarda uyğun olmayan tipdən istifadə etməklə lokal hücumçu q öncədən quraşdırılmış tətbiqlərdə ixtiyari kodun icrasını həyata keçirə bilər. Bu zəiflik yalnız məhdud ssenarilərdə istismar edilə bilər.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulOpenatom Openharmony
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-843CWE-843

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
openatom openharmony5.0.3, 5.1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-25277 · Openatom Openharmony · Dark Radar