CVE-2022-43451 in OpenHarmonyinfo

Zusammenfassung

von VulDB • 01.07.2026

OpenHarmony-v3.1.2 und frühere Versionen wiesen mehrere Path-Traversal-Schwachstellen in den Diensten appspawn und nwebspawn auf. Lokale Angreifer können beliebige Verzeichnisse erstellen oder aus der Anwendungssandbox entkommen. Wenn diese Schwachstelle mit anderen kombiniert wird, kann ein unprivilegierter Prozess volle Root-Berechtigungen erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

OpenHarmony

Reservieren

31.10.2022

Veröffentlichung

04.11.2022

Moderieren

akzeptiert

Eintrag

VDB-212941

CPE

bereit

CWE

CWE-22 (bestätigt)

CVSS

6.5 (NVD)

EPSS

0.00186

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-43451
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-43451
CVE Details	https://www.cvedetails.com/cve/CVE-2022-43451/

◂ Zurück Übersicht Weiter ▸

Want to know what is going to be exploited?

We predict KEV entries!