CVE-2020-1872
Vulnérabilité non évaluée dans HUAWEI P10 Plus (Huawei)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Huawei•HUAWEI P10 Plus•Versions : earlier than 9.1.0.252(C185E2R1P9T8), earlier than 9.1.0.252(C432E4R1P9T8), earlier than 9.1.0.255(C576E6R1P8T8), earlier than 9.1.0.201(C01E75R1P12T8)
Description
Huawei smart phones P10 Plus with versions earlier than 9.1.0.201(C01E75R1P12T8), earlier than 9.1.0.252(C185E2R1P9T8), earlier than 9.1.0.252(C432E4R1P9T8), and earlier than 9.1.0.255(C576E6R1P8T8) have a digital balance bypass vulnerability. When re-configuring the mobile phone at the digital balance mode, an attacker can perform some operations to bypass the startup wizard, and then open some switch. As a result, the digital balance function is bypassed.
Gravité et risque d'exploitation
CVE-2020-1872 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.
Que faire ?
- Vérifiez si HUAWEI P10 Plus (versions earlier than 9.1.0.252(C185E2R1P9T8), earlier than 9.1.0.252(C432E4R1P9T8), earlier than 9.1.0.255(C576E6R1P8T8), earlier than 9.1.0.201(C01E75R1P12T8)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.