PT-2020-15103
CVE-2020-1826
·
Publicado
2020-01-09
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Telemóveis Huawei Honor Magic2 com versões anteriores à 10.0.0.175(C00E59R2P11)
Descrição
O problema está relacionado a um módulo que utiliza uma ferramenta de criptografia fraca, o que pode levar a um vazamento de informações. Um invasor com permissão de root pode explorar essa vulnerabilidade para obter determinadas informações.
Recomendações
Para versões anteriores à 10.0.0.175(C00E59R2P11), atualize para a versão 10.0.0.175(C00E59R2P11) ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾