CVE-2022-37003

Kritik

Açıklama

AOD modülünde izin atamasında bir güvenlik açığı bulunmaktadır. Bu açığın başarıyla istismar edilmesi, yetki yükseltilmesine ve dosyalara yetkisiz erişime neden olabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHuawei Emui
Yayın10 Ağu 2022
İlk görülme10 Ağu 2022
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei emui11.0.0, 12.0.0—
huawei harmonyos2.0—
huawei magic_ui4.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-37003 · Huawei Emui · Dark Radar