CVE-2024-56449

Опубликовано: 08 янв. 2025

Источник: nvd

CVSS3: 6.6

CVSS3: 7.5

EPSS Низкий

Описание

Privilege escalation vulnerability in the Account module Impact: Successful exploitation of this vulnerability may affect service confidentiality.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2025/1/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:13.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:14.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:2.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:2.1.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:3.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:3.1.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:4.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.0005

Низкий

6.6 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-840

NVD-CWE-noinfo

Связанные уязвимости

GHSA-3vvw-qcwc-c3gc

CVSS3: 6.6

github

около 1 года назад

Privilege escalation vulnerability in the Account module Impact: Successful exploitation of this vulnerability may affect service confidentiality.

EPSS

Процентиль: 16%

0.0005

Низкий

6.6 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-840

NVD-CWE-noinfo