CVE-2020-1786 in Mate 20 Pro

Tóm tắt

Bởi VulDB • 20/06/2026

Các điện thoại thông minh HUAWEI Mate 20 Pro có phiên bản cũ hơn 10.0.0.175(C00E69R3P8) tồn tại lỗ hổng xác thực không đúng cách. Phần mềm không kiểm tra đầy đủ tên của tệp apk trong một điều kiện đặc biệt, cho phép kẻ tấn công giả mạo ứng dụng được tạo ra thủ công dưới dạng một ứng dụng bình thường. Khai thác thành công có thể cho phép kẻ tấn công bỏ qua chức năng cân bằng kỹ thuật số (digital balance).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 29/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148497
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00246
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1786
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1786/