CVE-2017-8216

Опубликовано: 22 нояб. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 7.1

EPSS Низкий

Описание

Warsaw Huawei Smart phones with software of versions earlier than Warsaw-AL00C00B180, versions earlier than Warsaw-TL10C01B180 have a permission control vulnerability. Due to improper authorization on specific processes, an attacker with the root privilege of a mobile Android system can exploit this vulnerability to obtain some information of the user.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:p10_lite_firmware:*:*:*:*:*:android:*:*

Версия до warsaw-al00c00b180 (исключая)

cpe:2.3:h:huawei:p10_lite:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:p10_lite_firmware:*:*:*:*:*:android:*:*

Версия до warsaw-tl10c01b180 (исключая)

cpe:2.3:h:huawei:p10_lite:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00086

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-863

Связанные уязвимости

GHSA-8wp7-jr3v-6jg3