CVE-2021-22403

Опубликовано: 28 окт. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

There is a vulnerability of hijacking unverified providers in Huawei Smartphone.Successful exploitation of this vulnerability may allow attackers to hijack the device and forge UIs to induce users to execute malicious commands.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2021/7/
Vendor Advisory
https://consumer.huawei.com/en/support/bulletin/2021/7/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:huawei:emui:9.1.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:9.1.1:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:10.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:10.1.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:10.1.1:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:11.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:magic_ui:2.1.1:*:*:*:*:*:*:*

cpe:2.3:o:huawei:magic_ui:3.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:magic_ui:3.1.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:magic_ui:3.1.1:*:*:*:*:*:*:*

cpe:2.3:o:huawei:magic_ui:4.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00207

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-grxw-m549-ppgw

github

больше 3 лет назад