Podatność w mechanizmie kontroli uprawnień systemu plików urządzeń Huawei może umożliwić nieautoryzowany dostęp do poufnych danych. Skuteczne wykorzystanie tej luki zagraża poufności usług i danych przechowywanych w systemie.
▸ Pokaż oryginał (EN)
Permission control vulnerability in the file system. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
Luka wynika z nieprawidłowej implementacji kontroli uprawnień (CWE-840) w module systemu plików. Atakujący, który skłoni użytkownika do wykonania określonej akcji (wymagana interakcja użytkownika), może uzyskać dostęp do zasobów systemu plików bez odpowiednich uprawnień. Wektor ataku jest lokalny, co oznacza konieczność fizycznego lub logicznego dostępu do urządzenia bądź uruchomienia złośliwej aplikacji.
Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych przechowywanych w systemie plików, a także potencjalnie modyfikować lub niszczyć dane, co wpływa na poufność, integralność i dostępność systemu.
Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Huawei z lipca 2026: https://consumer.huawei.com/en/support/bulletin/2026/7/
Produkty Huawei wskazane w biuletynie bezpieczeństwa producenta z lipca 2026 roku — dokładne wersje produktów należy zweryfikować pod adresem podanym w referencjach
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H