CVE-2020-9089

Опубликовано: 27 дек. 2024

Источник: nvd

CVSS3: 3.3

EPSS Низкий

Описание

There is an information vulnerability in Huawei smartphones. A function in a module can be called without verifying the caller's access. Attackers with user access can exploit this vulnerability to obtain some information. This can lead to information leak. (Vulnerability ID: HWPSIRT-2019-12141)

This vulnerability has been assigned a Common Vulnerabilities and Exposures (CVE) ID: CVE-2020-9089.

Ссылки

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200826-09-smartphone-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:p30_pro_firmware:*:*:*:*:*:*:*:*

Версия до 10.1.0.120\(c431e19r2p5\) (исключая)

cpe:2.3:h:huawei:p30_pro:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:p30_pro_firmware:*:*:*:*:*:*:*:*

Версия до 10.1.0.120\(c432e19r2p5\) (исключая)

cpe:2.3:h:huawei:p30_pro:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:p30_pro_firmware:*:*:*:*:*:*:*:*

Версия до 10.1.0.126\(c10e11r5p1\) (исключая)

cpe:2.3:h:huawei:p30_pro:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:p30_pro_firmware:*:*:*:*:*:*:*:*

Версия до 10.1.0.126\(c461e11r3p1\) (исключая)

cpe:2.3:h:huawei:p30_pro:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

3.3 Low

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

GHSA-p4pq-33vh-rcmg

CVSS3: 3.3

github

около 1 года назад

EPSS

Процентиль: 18%

0.00058

Низкий

3.3 Low

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo