CVE-2020-9070
Orta
Açıklama
10.0.0.205(C00E201R7P2) sürümünden önceki sürümlere sahip Huawei smartphones Taurus-AL00B cihazları, hatalı kimlik doğrulama zafiyetine sahiptir. Yazılım, bir kullanıcı belirli bir işlemi gerçekleştirmek istediğinde kullanıcının kimliğini yetersiz şekilde doğrulamaktadır. Bir saldırgan, bu zafiyeti istismar etmek için kullanıcıyı kötü amaçlı bir uygulama yüklemeye ikna edebilir. Başarılı bir istismar, bazı bilgilerin ifşa olmasına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei Taurus-al00b Firmware
Yayın20 Nis 2020
İlk görülme20 Nis 2020
Nasıl düzeltilir
Güncelleyin
- huawei taurus-al00b_firmware10.0.0.205\(c00e201r7p2\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei taurus-al00b_firmware | v < 10.0.0.205\(c00e201r7p2\) | 10.0.0.205\(c00e201r7p2\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.