CVE-2020-9077

Düşük

Açıklama

10.1.0.160(C00E160R2P11) sürümünden önceki sürümlere sahip HUAWEI P30 akıllı telefonlar bir bilgi ifşası zafiyetine sahiptir. Sistem, belirli bir arayüze erişen uygulamayı uygun şekilde kimlik doğrulamamaktadır. Saldırganlar, bu zafiyeti istismar etmek ve cihaz hakkında bazı bilgiler elde etmek için kullanıcıları kötü amaçlı yazılım yüklemeye ikna edebilir. Başarılı bir istismar, bilgi ifşasına neden olabilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünHuawei P30 Firmware
Yayın27 Tem 2020
İlk görülme27 Tem 2020

Nasıl düzeltilir

Güncelleyin
  • huawei p30_firmware10.1.0.160\(c00e160r2p11\) ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei p30_firmwarev < 10.1.0.160\(c00e160r2p11\)10.1.0.160\(c00e160r2p11\)

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.