CVE-2017-8152
Vulnérabilité non évaluée dans Honor 5S (Huawei Technologies Co., Ltd.)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Huawei Technologies Co., Ltd.•Honor 5S•Versions : The versions before TAG-TL00C01B173
Description
Huawei Honor 5S smart phones with software the versions before TAG-TL00C01B173 have a Factory Reset Protection (FRP) bypass security vulnerability due to the improper design. An attacker can access factory reset page without authorization by only dial with special code. The attacker can exploit this vulnerability to restore the phone to factory settings.
Gravité et risque d'exploitation
CVE-2017-8152 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.1 % des CVE référencées.
Que faire ?
- Vérifiez si Honor 5S (versions The versions before TAG-TL00C01B173) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.