PT-2022-4288 · Huawei · Huawei Jad-Al50

CVE-2021-46834 · Publicado 2022-08-19 · Atualizado 2025-05-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Huawei JAD-AL50 versão 102.0.0.225(C00E220R3P4)

Descrição

Uma falha que permite contornar permissões no gerenciamento de tarefas entre dispositivos da Huawei poderia permitir que um invasor acessasse determinados recursos nos dispositivos atacados. Isso está relacionado ao gerenciamento inseguro de privilégios, o que poderia permitir que um invasor divulgasse informações protegidas.

Recomendações

Para o Huawei JAD-AL50 versão 102.0.0.225(C00E220R3P4), no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Improper Privilege Management

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-269

CWE-276

Identificadores relacionados

BDU:2022-05142

CVE-2021-46834

Produtos afetados

Huawei Jad-Al50

Referências · 6

• https://huawei.com/en/psirt/security-advisories/huawei-sa-20220819-01-7e0a6103-en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-46834 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05142 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-46834 · Nota de Segurança
• https://t.me/cvenotify/123901 · Publicação no Telegram
• https://t.me/cvenotify/36657 · Publicação no Telegram