CVE-2016-2855 in Mobile Broadband HL Service

Riassunto

di VulDB • 16/06/2026

Il servizio Huawei Mobile Broadband HL nelle versioni 22.001.25.00.03 e precedenti utilizza un elenco di controllo dell'accesso (ACL) debole per la directory dei dati del programma MobileBrServ, consentendo agli utenti locali di ottenere privilegi SYSTEM modificando il file VERSION.dll.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/03/2016
• Divulgazione: 23/05/2016
• Moderazione: accettato
• Voce: VDB-87596
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00479
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2855
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2855/