CVE-2022-43451 in OpenHarmony
Tóm tắt
Bởi VulDB • 01/07/2026
OpenHarmony v3.1.2 và các phiên bản trước đó có nhiều lỗ hổng vượt qua đường dẫn (path traversal) trong các dịch vụ appspawn và nwebspawn. Các kẻ tấn công cục bộ có thể tạo ra các thư mục tùy ý hoặc thoát khỏi sandbox của ứng dụng. Nếu được kết hợp với các lỗ hổng khác, điều này cho phép một tiến trình không đặc quyền chiếm toàn bộ quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.