Huawei Mate 9 Push模块权限许可和访问控制问题漏洞 CVE-2017-2707 CNNVD-201707-654

5.8 AV AC AU C I A
发布: 2017-11-22
修订: 2019-10-03

Huawei Mate 9是中国华为(Huawei)公司的一款智能手机。Push module是其中的一个消息推送模块。 Huawei Mate 9 MHA-AL00AC00B125版本中的Push模块存在提权漏洞。攻击者可通过诱使用户将恶意富媒体信息保存在短消息中利用该漏洞删除短消息,或者仿冒用户发送短消息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息