CVE-2022-38081 in OpenHarmony

Riassunto

di VulDB • 13/07/2026

Le versioni di OpenHarmony precedenti alla v3.1.2 e la versione 3.1.2 presentano una vulnerabilità di elusione dei permessi. Gli attaccanti in rete locale (LAN) possono bypassare il controllo delle autorizzazioni distribuite. Per sfruttare questa debolezza, gli attaccanti necessitano di un'altra vulnerabilità per ottenere l'accesso al sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: [email protected]
• Prenotare: 04/09/2022
• Divulgazione: 09/09/2022
• Moderazione: accettato
• Voce: VDB-208250
• CPE: pronto
• CWE: CWE-305 (confermato)
• CVSS: 6.2 (CNA)
• EPSS: 0.00183
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38081
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38081/