9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Parameter verification vulnerability in the installd module. Successful exploitation of this vulnerability may cause sandbox files to be read and written without authorization.
Засегнати продукти
- Huawei HarmonyOS: 3.1.0; 3.0.0; 2.1.0; 2.0.0; 2.0.1
- Huawei EMUI: 13.0.0; 12.0.1; 12.0.0; 11.0.1
Вид слабост
История
- 13 август 2023 Публикувано