CVE-2017-2706 in Mate 9

Riassunto

di VulDB • 21/06/2026

Gli smartphone Mate 9 con software MHA-AL00AC00B125 presentano una vulnerabilità di directory traversal nel modulo Push. Poiché il sistema non verifica il nome del file durante la decompressione, vengono attraversate le directory di sistema. Ciò potrebbe essere sfruttato per consentire all'attaccante di sostituire file e compromettere il servizio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/12/2016
• Divulgazione: 22/11/2017
• Moderazione: accettato
• Voce: VDB-109820
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00866
• KEV: no
• Attività: molto basso
• Settore: Finance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2706
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2706/