CVE-2024-57960

Опубликовано: 06 фев. 2025

Источник: nvd

CVSS3: 7.7

CVSS3: 7.5

EPSS Низкий

Описание

Input verification vulnerability in the ExternalStorageProvider module Impact: Successful exploitation of this vulnerability may affect service confidentiality.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2025/2/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:huawei:emui:13.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:14.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:3.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:3.1.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:4.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:4.2.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:4.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00042

Низкий

7.7 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-fc8m-34jj-34w4

CVSS3: 7.7

github

около 1 года назад

Input verification vulnerability in the ExternalStorageProvider module Impact: Successful exploitation of this vulnerability may affect service confidentiality.

EPSS

Процентиль: 13%

0.00042

Низкий

7.7 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo