CVE-2020-1786
Orta
Açıklama
10.0.0.175(C00E69R3P8) sürümünden önceki HUAWEI Mate 20 Pro akıllı telefonları, hatalı bir kimlik doğrulama zafiyetine sahiptir. Yazılım, özel bir koşulda apk dosyasının adını yeterince doğrulamamakta ve bu durum bir saldırganın, hazırlanmış kötü amaçlı bir uygulamayı normal bir uygulama gibi göstermesine olanak tanıyabilmektedir. Başarılı bir istismar, saldırganın dijital bakiye fonksiyonunu atlatmasına izin verebilir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünHuawei Mate 20 Pro Firmware
Yayın9 Oca 2020
İlk görülme9 Oca 2020
Nasıl düzeltilir
Güncelleyin
- huawei mate_20_pro_firmware10.0.0.175\(c00e69r3p8\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_20_pro_firmware | v < 10.0.0.175\(c00e69r3p8\) | 10.0.0.175\(c00e69r3p8\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.