CVE-2023-0117 in EMUI

Résumé

par VulDB • 30/07/2026

L'authentification en ligne fournie par hwKitAssistant ne dispose pas d'une vérification stricte de l'identité des applications. L'exploitation réussie de cette vulnérabilité peut affecter la disponibilité de fonctionnalités, telles que MeeTime.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/01/2023
• Divulgation: 26/05/2023
• Modérer: accepté
• Entrée: VDB-230019
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00419
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0117
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0117/