PT-2022-24658 · Huawei · Emui+2

CVE-2022-39001 · Publicado 2022-09-16 · Atualizado 2025-06-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versão específicos.

Descrição

O módulo de identificação numérica apresenta uma vulnerabilidade de traversal de caminho. Isso pode levar à divulgação de dados caso seja explorado com sucesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-39001

Produtos afetados

Emui

Harmonyos

Magic Ui

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-39001 · Nota de Segurança
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202209-0000001392278845 · Aviso do Fabricante
• https://t.me/cvenotify/124521 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-39001 · Aviso do Fabricante
• https://consumer.huawei.com/en/support/bulletin/2022/9 · Aviso do Fabricante