CVE-2023-34160

Опубликовано: 19 июн. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Vulnerability of spoofing trustlists of Huawei desktop.Successful exploitation of this vulnerability can cause third-party apps to hide app icons on the desktop to prevent them from being uninstalled.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2023/6/
Vendor Advisory
https://consumer.huawei.com/en/support/bulletin/2023/6/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:13.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00056

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-290

Связанные уязвимости

GHSA-ccg9-9wjx-8536

CVSS3: 5.3

github

больше 2 лет назад

BDU:2023-03523

CVSS3: 5.3

fstec

больше 2 лет назад

Уязвимость оболочки EMUI операционной системы HarmonyOS, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю скрывать ярлыки приложений на рабочем столе с целью предотвращения их удаления

EPSS

Процентиль: 18%

0.00056

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-290