一、 漏洞 CVE-2020-9064 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
华为智能手机荣耀V30,版本早于 OxfordS-AN00A 10.0.1.167(C00E166R4P1) 的,存在错误的认证漏洞。当设备执行操作时,对目标组件的认证是不恰当的。攻击者利用此漏洞通过加载恶意应用获取某些信息,导致信息泄露。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Huawei smartphone Honor V30 with versions earlier than OxfordS-AN00A 10.0.1.167(C00E166R4P1) have an improper authentication vulnerability. Authentication to target component is improper when device performs an operation. Attackers exploit this vulnerability to obtain some information by loading malicious application, leading to information leak.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Huawei Honor V30 OxfordS-AN00A 授权问题漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Huawei Honor V30是中国华为(Huawei)公司的一款智能手机。 Huawei Honor V30 OxfordS-AN00A 10.0.1.167(C00E166R4P1)之前版本中存在授权问题漏洞。攻击者可借助恶意的应用程序利用该漏洞获取部分信息。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-9064 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-9064 的情报信息