CVE-2017-2704

CAO 7.5CVE-2017-2704 · Công bố 22/11/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-2704 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng crowdtest (huawei), hiapp (huawei), hicinema (huawei).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
crowdtest huawei	`≤ 1.5.3`	Chưa có bản vá
hiapp huawei	`≤ 7.3.0.303`	Chưa có bản vá
hicinema huawei	`≤ 8.0.2.300`	Chưa có bản vá
hihealthapp huawei	`≤ 3.0.3.300`	Chưa có bản vá
hiwallet huawei	`≤ 8.0.0.301`	Chưa có bản vá
huawei pay huawei	`≤ 8.0.0.300`	Chưa có bản vá
huaweiwear huawei	`≤ 21.0.0.360`	Chưa có bản vá
hwparentcontrol huawei	`≤ 2.0.0`	Chưa có bản vá
hwparentcontrolparent huawei	`≤ 5.1.0.12`	Chưa có bản vá
hwphonefinder(emui5.1) huawei	`≤ 9.2.2.303`	Chưa có bản vá
hwphonefinder(emui6.0) huawei	`≤ 9.3.0.310`	Chưa có bản vá
skytone huawei	`≤ 8.1.2.300`	Chưa có bản vá
smarthome huawei	`≤ 1.0.2.364`	Chưa có bản vá

Mô tả

Smarthome 1.0.2.364 and earlier versions,HiAPP 7.3.0.303 and earlier versions,HwParentControl 2.0.0 and earlier versions,HwParentControlParent 5.1.0.12 and earlier versions,Crowdtest 1.5.3 and earlier versions,HiWallet 8.0.0.301 and earlier versions,Huawei Pay 8.0.0.300 and earlier versions,Skytone 8.1.2.300 and earlier versions,HwCloudDrive(EMUI6.0) 8.0.0.307 and earlier versions,HwPhoneFinder(EMUI6.0) 9.3.0.310 and earlier versions,HwPhoneFinder(EMUI5.1) 9.2.2.303 and earlier versions,HiCinema 8.0.2.300 and earlier versions,HuaweiWear 21.0.0.360 and earlier versions,HiHealthApp 3.0.3.300 and earlier versions have an information exposure vulnerability. Encryption keys are stored in the system. The attacker can implement reverse engineering to obtain the encryption keys, causing information exposure.