CVE-2016-4575
Açıklama
AL10C00B211 öncesindeki AL10C00 ve AL10C92B211 öncesindeki AL10C92 yazılımlarına sahip Huawei PLK akıllı telefonlarında; AL00C00B361 öncesindeki AL00C00, CL00C92B361 öncesindeki CL00C92, TL00HC01B361 öncesindeki TL00HC01 ve UL00C00B361 öncesindeki UL00C00 yazılımlarına sahip ATH akıllı telefonlarında; TL00C00B553 öncesindeki TL00C00, UL00C00B553 öncesindeki UL00C00 ve TL00MC01B553 öncesindeki TL00MC01 yazılımlarına sahip CherryPlus akıllı telefonlarında ve AL00C00B360 öncesindeki AL00C00 yazılımına sahip RIO akıllı telefonlarındaki e-posta uygulamasında bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır; bu durum uzaktaki saldırganların bir e-posta mesajı aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei cherryplus_firmware | tl00c00, tl00mc01, ul00c00 | — |
| huawei ath_firmware | al00c00, cl00c92, tl00hc01, ul00c00 | — |
| huawei ath | Aralık belirtilmemiş | — |
| huawei rio_firmware | al00c00 | — |
| huawei plk_firmware | al10c00, al10c92 | — |
| huawei cherryplus | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.