CVE-2021-22387
Publiée le 2021-08-02 · Dernière modification le 2026-06-17
Certains modèles de smartphones Huawei sont sensibles à une faille dans la manière dont le système gère les ressources de code. Un attaquant disposant d'un accès réseau peut exploiter cette vulnérabilité pour exécuter à distance des commandes arbitraires sur l'appareil, prenant ainsi le contrôle total de ses données et de ses fonctions. Cette attaque est très accessible car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification, et présente une faible complexité technique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is an Improper Control of Dynamically Managing Code Resources Vulnerability in Huawei Smartphone.Successful exploitation of this vulnerability may allow attempts to remotely execute commands.