CVE-2018-7956

中 5.3CVE-2018-7956 · 04/12/2018 公開 · 17/06/2026 更新

要点

CVE-2018-7956 は vip app (huawei) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.76%（全脆弱性の 55.4% より高い）。
対処：4.0.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vip app huawei	`< 4.0.5`	`4.0.5`

概要

Huawei VIP App is a mobile app for Malaysia customers that purchased P20 Series, Nova 3/3i and Mate 20. There is a vulnerability in versions before 4.0.5 that attackers can conduct bruteforce to the VIP App Web Services to get user information.

参考情報

huawei.com/en/psirt/security-advisories/huawei-sa-20181129-01-huaweivip-en · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン