Уязвимость получения информации о резервной копии данных пользователей смартфонов Huawei через перебор пароля
Описание
В ПО HiSuite и HwBackup присутствует уязвимость, связанная с возможностью злоумышленника получить доступ к информации, хранящейся в резервных копиях данных пользователей смартфонов Huawei, через перебор пароля, используемого для шифрования резервной копии.
Затронутые версии ПО
- HiSuite версии 9.1.0.305 и более ранние
- HiSuite (MAC) версии 9.1.0.305 и более ранние
- HwBackup версии до 9.1.1.308
Тип уязвимости
Подбор пароля (brute force)
Уязвимые конфигурации
Одно из
EPSS
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
Связанные уязвимости
HiSuite with 9.1.0.305 and earlier versions and 9.1.0.305(MAC) and earlier versions and HwBackup with earlier versions before 9.1.1.308 have a brute forcing encrypted backup data vulnerability. Huawei smartphone user backup information can be obtained by brute forcing the password for encrypting the backup.
Уязвимость приложений для синхронизации устройств HiSuite и резервного копирования HwBackup, связанная с отсутствием защиты служебных данных, позволить нарушителю получить несанкционированный доступ к информации о резервной копии пользователя мобильного телефона Huawei
EPSS
5.5 Medium
CVSS3
2.1 Low
CVSS2