CVE-2019-5251

Опубликовано: 13 дек. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

There is a path traversal vulnerability in several Huawei smartphones. The system does not sufficiently validate certain pathnames from the application. An attacker could trick the user into installing, backing up and restoring a malicious application. Successful exploit could cause information disclosure.

Ссылки

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191204-03-smartphone-en
Vendor Advisory
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191204-03-smartphone-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:honor_v10_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.333\(c00e333r2p1t8\) (исключая)

cpe:2.3:h:huawei:honor_v10:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:p30_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.226\(c00e220r2p1\) (исключая)

cpe:2.3:h:huawei:p30:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:enjoy_7s_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.130\(c00e115r2p8t8\) (исключая)

cpe:2.3:h:huawei:enjoy_7s:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:mate_20_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.139\(c00e133r3p1\) (исключая)

cpe:2.3:h:huawei:mate_20:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:huawei:honor_9_lite_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.143\(c636e5r1p5t8\) (исключая)

cpe:2.3:h:huawei:honor_9_lite:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:huawei:honor_9i_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.120\(c00e113r1p6t8\) (исключая)

cpe:2.3:h:huawei:honor_9i:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:huawei:m6_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.1.150\(c00e150r1p150\) (исключая)

cpe:2.3:h:huawei:m6:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:huawei:p30_pro_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.226\(c00e210r2p1\) (исключая)

cpe:2.3:h:huawei:p30_pro:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:huawei:honor_20s_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.1.132\(c00e131r6p1\) (исключая)

cpe:2.3:h:huawei:honor_20s:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:huawei:honor_9_lite_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.130\(c00e112r2p10t8\) (исключая)

cpe:2.3:h:huawei:honor_9_lite:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00131

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-jr37-cw64-8v29

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.00131

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-22