CVE-2017-15309

Wysokie

Opublikowano: 22/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacja Huawei iReader w wersjach przed 8.0.2.301 ma podatność na przejście ścieżki z powodu niewystarczającej walidacji ścieżek do plików. Atakujący może wykorzystać tę podatność do przechowywania złośliwych plików w dowolnym katalogu.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przechowywania złośliwego oprogramowania w systemie, co stwarza zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację aplikacji Huawei iReader do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Huawei iReader app

CVE-2017-15308Wysokie
Aplikacja Huawei iReader przed wersją 8.0.2.301 ma podatność na niewłaściwą walidację danych wejściowych, co pozwala atakującemu na kontrolowanie dostępu do aplikacji oraz ładowanie złośliwych stron internetowych.

Oryginalny opis (angielski, źródło NVD)

Huawei iReader app before 8.0.2.301 has a path traversal vulnerability due to insufficient validation on file storage paths. An attacker can exploit this vulnerability to store downloaded malicious files in an arbitrary directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS