CVE-2022-39009

Опубликовано: 16 сент. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

The WLAN module has a vulnerability in permission verification. Successful exploitation of this vulnerability may cause third-party apps to affect WLAN functions.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2022/9/
Vendor Advisory
https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202209-0000001392278845
Vendor Advisory
https://consumer.huawei.com/en/support/bulletin/2022/9/
Vendor Advisory
https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202209-0000001392278845
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:2.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.002

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-2f4g-8m4c-65fm

CVSS3: 9.8

github

больше 3 лет назад

The WLAN module has a vulnerability in permission verification. Successful exploitation of this vulnerability may cause third-party apps to affect WLAN functions.

BDU:2023-01975

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость модуля WLAN оболочки ОС Android EMUI и операционной системы HarmonyOS, позволяющая нарушителю оказать воздействие на службу WLAN

EPSS

Процентиль: 42%

0.002

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287