PT-2021-14965 · Huawei · Huawei P30
Publicado
2021-04-28
·
Atualizado
2021-05-08
·
CVE-2021-22331
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do HUAWEI P30 anteriores à 10.1.0.165(C01E165R2P11)
Versões do HUAWEI P30 anteriores à 11.0.0.118(C635E2R1P3)
Versões do HUAWEI P30 anteriores à 11.0.0.120(C00E120R2P5)
Versões do HUAWEI P30 anteriores à 11.0.0.138(C10E4R5P3)
Versões do HUAWEI P30 anteriores à 11.0.0.138 (C185E4R7P3)
Versões do HUAWEI P30 anteriores à 11.0.0.138(C432E8R2P3)
Versões do HUAWEI P30 anteriores à 11.0.0.138(C461E4R3P3)
Versões do HUAWEI P30 anteriores à 11.0.0.138 (C605E4R1P3)
Versões do HUAWEI P30 anteriores à 11.0.0.138 (C636E4R3P3)
Descrição:
Existe uma vulnerabilidade de injeção de JavaScript em determinados smartphones Huawei devido à verificação insuficiente de entradas por um módulo. Os invasores podem explorar essa vulnerabilidade enviando uma solicitação de aplicativo maliciosa para iniciar a injeção de JavaScript, comprometendo potencialmente o funcionamento normal do serviço.
Recomendações:
Para versões do HUAWEI P30 anteriores à 10.1.0.165(C01E165R2P11), atualize para a versão 10.1.0.165(C01E165R2P11) ou posterior.
Para versões do HUAWEI P30 anteriores à 11.0.0.118(C635E2R1P3), atualize para a versão 11.0.0.118(C635E2R1P3) ou posterior.
Para versões do HUAWEI P30 anteriores à 11.0.0.120(C00E120R2P5), atualize para a versão 11.0.0.120(C00E120R2P5) ou posterior.
Para versões do HUAWEI P30 anteriores à 11.0.0.138(C10E4R5P3), atualize para a versão 11.0.0.138(C10E4R5P3) ou posterior.
Para versões do HUAWEI P30 anteriores à 11.0.0.138(C185E4R7P3), atualize para a versão 11.0.0.138(C185E4R7P3) ou posterior.
Para versões do HUAWEI P30 anteriores à 11.0.0.138(C432E8R2P3), atualize para a versão 1
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Huawei P30