CVE-2016-5230

Wysokie

Opublikowano: 30/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Huawei Mate8 w wersjach NXT-AL przed NXT-AL10C00B182, NXT-CL przed NXT-CL00C92B182, NXT-DL przed NXT-DL00C17B182 oraz NXT-TL przed NXT-TL00C01B182 umożliwia atakującym ominięcie kontroli uprawnień i przejęcie części funkcji modułów za pomocą spreparowanej aplikacji.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do funkcji urządzenia, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych strat finansowych dla organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Huawei Mate8

CVE-2016-5231Wysokie
Huawei Mate8 w wersjach przed NXT-AL10C00B182, NXT-CL00C92B182, NXT-DL00C17B182 oraz NXT-TL00C01B182 pozwala atakującym na ominięcie kontroli uprawnień i usunięcie danych użytkownika za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

Huawei Mate8 NXT-AL before NXT-AL10C00B182, NXT-CL before NXT-CL00C92B182, NXT-DL before NXT-DL00C17B182, and NXT-TL before NXT-TL00C01B182 allows attackers to bypass permission checks and control partial module functions via a crafted app.