目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2020-9066— Huawei OxfordP-AN10B 授权问题漏洞

EPSS 0.04% · P12
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2020-9066の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Huawei smartphones OxfordP-AN10B with versions earlier than 10.0.1.169(C00E166R4P1) have an improper authentication vulnerability. The Application doesn't perform proper authentication when user performs certain operations. An attacker can trick user into installing a malicious plug-in to exploit this vulnerability. Successful exploit could allow the attacker to bypass the authentication to perform unauthorized operations.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Huawei OxfordP-AN10B 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Huawei OxfordP-AN10B是中国华为（Huawei）公司的一款智能手机。 Huawei OxfordP-AN10B 10.0.1.169(C00E166R4P1)之前版本中存在授权问题漏洞。攻击者可通过诱使用户安装恶意插件利用此漏洞绕过身份验证，执行非法操作。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-OxfordP-AN10B Versions earlier than 10.0.1.169(C00E166R4P1) -

II. CVE-2020-9066の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2020-9066のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2020-03-26 · 21 CVEs total

CVE-2020-10824Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
CVE-2020-102453S-Smart Software Solutions CODESYS V3 web server 缓冲区错误漏洞
CVE-2020-6999Moxa EDS-G516E 缓冲区错误漏洞
CVE-2020-10969FasterXML jackson-databind 代码问题漏洞
CVE-2020-10968FasterXML jackson-databind 代码问题漏洞
CVE-2019-51053S-Smart Software Solutions CODESYS GatewayService 缓冲区错误漏洞
CVE-2020-7944Continuous Delivery 信息泄露漏洞
CVE-2020-1800Huawei P30 访问控制错误漏洞
CVE-2020-9065Huawei Taurus-AL00B 资源管理错误漏洞
CVE-2020-10823Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
CVE-2020-10990Accenture Mercury 代码问题漏洞
CVE-2020-10825Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
CVE-2020-10826居易科技 Vigor300B 命令注入漏洞
CVE-2020-10827Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
CVE-2020-10828Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
CVE-2020-9467Piwigo 跨站脚本漏洞
CVE-2020-9468Community 输入验证错误漏洞
CVE-2020-10993Osmand 代码问题漏洞
CVE-2020-10992Azkaban 代码问题漏洞
CVE-2020-10991MuleSoft APIkit 代码问题漏洞

IV. 関連脆弱性

同じベンダー: n/a

V. CVE-2020-9066へのコメント

まだコメントはありません

コメントを残す