Vulnerabilidad en los cuadros de diálogo (CVE-2022-31760)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/06/2022
Última modificación:
27/06/2022
Descripción
Los cuadros de diálogo pueden seguir apareciendo aunque la pantalla esté bloqueada en los servicios USSD personalizados del operador. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y confidencialidad de los datos
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:huawei:emui:10.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:emui:10.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:emui:11.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:harmonyos:2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:magic_ui:3.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:magic_ui:3.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:magic_ui:4.0.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



