CVE-2022-37003

Опубликовано: 10 авг. 2022

Источник: nvd

CVSS3: 9.8

CVSS3: 6.5

EPSS Низкий

Описание

The AOD module has a vulnerability in permission assignment. Successful exploitation of this vulnerability may cause permission escalation and unauthorized access to files.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2022/8/
Vendor Advisory
https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202208-0000001363876177
Vendor Advisory
https://consumer.huawei.com/en/support/bulletin/2022/8/
Vendor Advisory
https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202208-0000001363876177
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:huawei:emui:11.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:2.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:magic_ui:4.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00165

Низкий

9.8 Critical

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-jrc5-5rrg-wqjg

CVSS3: 9.8

github

больше 3 лет назад

The AOD module has a vulnerability in permission assignment. Successful exploitation of this vulnerability may cause permission escalation and unauthorized access to files.

EPSS

Процентиль: 38%

0.00165

Низкий

9.8 Critical

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-276