CVE-2019-5231
Orta
Açıklama
ELLE-AL00B 9.1.0.186(C00E180R2P1) sürümünden önceki versiyonlara sahip P30 akıllı telefonlar, hatalı yetkilendirme zafiyetine sahiptir. Yazılım, bir kullanıcı belirli bir işlemi gerçekleştirmeye çalıştığında yetkilendirme kontrolünü yanlış şekilde yürütmektedir. Başarılı bir istismar, saldırganın özel olarak hazırlanmış bir paketi güncellemesine izin verebilir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünHuawei P30 Firmware
Yayın13 Kas 2019
İlk görülme13 Kas 2019
Nasıl düzeltilir
Güncelleyin
- huawei p30_firmwareelle-al00b_9.1.0.186\(c00e180r2p1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei p30_firmware | v < elle-al00b_9.1.0.186\(c00e180r2p1\) | elle-al00b_9.1.0.186\(c00e180r2p1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.