CVE-2017-15310
Vulnérabilité non évaluée dans iReader (Huawei Technologies Co., Ltd.)
CVSS 0.0 · Non évaluée
EPSS 0.7%
Huawei Technologies Co., Ltd.•iReader•Versions : before 8.0.2.301
Description
Huawei iReader app before 8.0.2.301 has an arbitrary file deletion vulnerability due to the lack of input validation. An attacker can exploit this vulnerability to delete specific files from the SD card.
Gravité et risque d'exploitation
CVE-2017-15310 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.71 %, ce qui la place devant 52.7 % des CVE référencées.
Que faire ?
- Vérifiez si iReader (versions before 8.0.2.301) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.