CVE-2023-39394

Yüksek

Açıklama

wifienhance modülünde API yetki yükseltme zafiyeti bulunmaktadır. Bu zafiyetin başarıyla istismar edilmesi, arp listesinin değiştirilmesine neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuawei Emui
Yayın13 Ağu 2023
İlk görülme13 Ağu 2023
Zayıflık türüCWE-264CWE-264

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei emui12.0.1, 13.0.0—
huawei harmonyos2.0.1, 3.0.0, 3.1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-39394 · Huawei Emui · Dark Radar