PT-2025-27396 · Honor · Honor Pc Manager
CVE-2025-46014
·
Publicado
2025-06-30
·
Atualizado
2025-07-05
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Honor PC Manager versão 16.0.0.118
Descrição:
Foi descoberta uma vulnerabilidade de escalonamento de privilégios no Honor PC Manager, onde vários serviços se conectam ao pipe nomeado
iMateBookAssistant com atributos de segurança padrão ou excessivamente permissivos.Recomendações:
Para o Honor PC Manager versão 16.0.0.118, considere restringir o acesso ao pipe nomeado
iMateBookAssistant para minimizar o risco de exploração. Como solução alternativa temporária, revise e ajuste os atributos de segurança do pipe nomeado para garantir que não estejam excessivamente permissivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
LPE
Improper Access Control
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Honor Pc Manager