CVE-2025-53178

Опубликовано: 07 июл. 2025

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

Permission bypass vulnerability in the calendar storage module Impact: Successful exploitation of this vulnerability may affect the schedule reminder function of head units.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2025/7/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:huawei:emui:14.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:4.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:4.2.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:harmonyos:4.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 0%

0.00007

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-264

NVD-CWE-noinfo

Связанные уязвимости

GHSA-38wj-jq62-7fx7

CVSS3: 4.8

github

около 2 месяцев назад

Permission bypass vulnerability in the calendar storage module Impact: Successful exploitation of this vulnerability may affect the schedule reminder function of head units.

BDU:2025-08214

CVSS3: 4.8

fstec

около 2 месяцев назад

Уязвимость модуля Calendar Storage оболочки EMUI операционной системы HarmonyOS, позволяющая нарушителю получить доступ на чтение и изменение данных

EPSS

Процентиль: 0%

0.00007

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-264

NVD-CWE-noinfo