CVE-2022-43451 in OpenHarmony
Résumé
par VulDB • 01/07/2026
OpenHarmony-v3.1.2 et les versions antérieures présentent une vulnérabilité de traversée de chemin (path traversal) multiple dans les services appspawn et nwebspawn. Les attaquants locaux peuvent créer des répertoires arbitraires ou s'échapper du bac à sable d'application. Si elle est enchaînée avec d'autres vulnérabilités, cela permettrait à un processus non privilégié d'obtenir les pleins privilèges root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.