Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mv3h-rm7m-83qx

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

There is a deserialization vulnerability in Huawei AnyOffice V200R006C10. An attacker can construct a specific request to exploit this vulnerability. Successfully exploiting this vulnerability, the attacker can execute remote malicious code injection and to control the device.

There is a deserialization vulnerability in Huawei AnyOffice V200R006C10. An attacker can construct a specific request to exploit this vulnerability. Successfully exploiting this vulnerability, the attacker can execute remote malicious code injection and to control the device.

EPSS

Процентиль: 38%
0.00167
Низкий

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 8.1
nvd
больше 4 лет назад

There is a deserialization vulnerability in Huawei AnyOffice V200R006C10. An attacker can construct a specific request to exploit this vulnerability. Successfully exploiting this vulnerability, the attacker can execute remote malicious code injection and to control the device.

CVSS3: 8.1
fstec
больше 4 лет назад

Уязвимость платформы для мобильного офиса Huawei AnyOffice, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код или получить полный контроль над приложением

EPSS

Процентиль: 38%
0.00167
Низкий

Дефекты

CWE-502