PT-2024-10866 · Huawei · Huawei Fusioncompute
CVE-2020-9222
·
Publicado
2024-12-27
·
Atualizado
2025-01-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Huawei FusionCompute (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de escalonamento de privilégios no produto Huawei FusionCompute. Isso se deve a uma verificação insuficiente de arquivos específicos que precisam ser deserializados, permitindo que invasores locais explorem essa vulnerabilidade e elevem seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Huawei Fusioncompute