PT-2025-27396 · Honor · Honor Pc Manager

CVE-2025-46014

·

Publicado

2025-06-30

·

Atualizado

2025-07-05

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Honor PC Manager versão 16.0.0.118
Descrição: Foi descoberta uma vulnerabilidade de escalonamento de privilégios no Honor PC Manager, onde vários serviços se conectam ao pipe nomeado iMateBookAssistant com atributos de segurança padrão ou excessivamente permissivos.
Recomendações: Para o Honor PC Manager versão 16.0.0.118, considere restringir o acesso ao pipe nomeado iMateBookAssistant para minimizar o risco de exploração. Como solução alternativa temporária, revise e ajuste os atributos de segurança do pipe nomeado para garantir que não estejam excessivamente permissivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Improper Access Control

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-46014

Produtos afetados

Honor Pc Manager