CVE-2016-3677 in Wear App

الملخص

بحسب VulDB • 03/07/2026

لا تقوم تطبيق Huawei Wear الإصدارات السابقة من 15.0.0.307 لنظام أندرويد بالتحقق من شهادات SSL، مما يسمح للمستخدمين المحليين بإحداث تأثير غير محدد عبر مسارات مجهولة الهوية، والمعروفة أيضًا باسم HWPSIRT-2016-03008.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/03/2016
• إفشاء: 13/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87904
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00201
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3677
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3677/