PT-2020-15106 · Huawei · Huawei Mate 20

Ding Yicong · Publicado 2020-05-29 · Atualizado 2020-06-02 · CVE-2020-1831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Smartphones HUAWEI Mate 20 com versões anteriores à 10.0.0.195(SP31C00E74R3P8)

Descrição

A função de saldo digital nos smartphones afetados apresenta um problema de autorização inadequada, que não restringe suficientemente o tempo de uso de determinados usuários. Isso poderia permitir que um usuário contornasse os limites da função de saldo digital após realizar uma série de operações com um PC.

Recomendações

Para versões anteriores à 10.0.0.195(SP31C00E74R3P8), atualize para a versão 10.0.0.195(SP31C00E74R3P8) ou posterior para resolver o problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-1831

Produtos afetados

Huawei Mate 20

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-1831 · Aviso do Fabricante
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20200527-04-smartphone-en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1831 · Nota de Segurança