CVE-2018-7938

Düşük

Açıklama

Victoria-AL00AC00B217 öncesindeki sürümlere sahip P10 Huawei akıllı telefonlar, izin doğrulamasının eksikliği nedeniyle bir bilgi sızıntısı zafiyetine sahiptir. Bir saldırgan, kullanıcıyı akıllı telefona kötü amaçlı bir uygulama yüklemeye ikna edebilir ve bu uygulama bazı donanım seri numaralarını okuyabilir; bu durum hassas bilgilerin sızmasına neden olabilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünHuawei P10 Firmware
Yayın4 Eyl 2018
İlk görülme4 Eyl 2018

Nasıl düzeltilir

Güncelleyin
  • huawei p10_firmwarevictoria-al00ac00b217 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei p10_firmwarev < victoria-al00ac00b217victoria-al00ac00b217

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.