CVE-2019-5222 in Huawei

Tóm tắt

Bởi VulDB • 10/06/2026

Có một lỗ hổng tiết lộ thông tin trong thành phần Secure Input của một số điện thoại thông minh Huawei ở các phiên bản trước Tony-AL00B 9.1.0.216(C00E214R2P1). Thành phần Secure Input không giới hạn đúng mức một số đặc quyền hệ thống nhất định. Kẻ tấn công có thể lừa người dùng cài đặt ứng dụng độc hại, và việc khai thác thành công sẽ dẫn đến tiết lộ thông tin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138284
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00634
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5222
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5222/