ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2020-9080

Huawei Mate 20 ProHuawei nova 5i
CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

There is an improper privilege management vulnerability in Huawei smart phone product. A local, authenticated attacker could craft a specific input to exploit this vulnerability. Successful exploitation may lead to local privilege escalation. (Vulnerability ID: HWPSIRT-2020-05272) This vulnerability has been assigned a Common Vulnerabilities and Exposures (CVE) ID: CVE-2020-9080.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (huawei) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Huawei HUAWEI Mate 20 Pro 10.1.0.135(C01E135R2P8) CVEProject cvelistV5 (CNA)
Huawei HUAWEI Mate 20 Pro (UD) 10.1.0.135(C00E135R3P8) CVEProject cvelistV5 (CNA)
Huawei HUAWEI nova 5i Versions earlier than 10.0.0.125(C01E123R7P3) CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۰۷
آخرین به‌روزرسانی
۱۴۰۳/۱۰/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
huawei

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-269
    Improper Privilege Management