Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-3677

Опубликовано: 13 июн. 2016
Источник: nvd
CVSS3: 6.5
CVSS2: 6.8
EPSS Низкий

Описание

The Huawei Wear App application before 15.0.0.307 for Android does not validate SSL certificates, which allows local users to have unspecified impact via unknown vectors, aka HWPSIRT-2016-03008.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:huawei:hilink_app:-:*:*:*:*:*:*:*
cpe:2.3:a:huawei:wear_app:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%
0.0003
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

CVSS3: 6.5
github
больше 3 лет назад

The Huawei Wear App application before 15.0.0.307 for Android does not validate SSL certificates, which allows local users to have unspecified impact via unknown vectors, aka HWPSIRT-2016-03008.

EPSS

Процентиль: 8%
0.0003
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-254