FICHE CVE
CVE-2026-24792
Publiée le 2026-05-19 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les appareils utilisant OpenHarmony v6.0 ou une version antérieure sont affectés par une faille présente dans des applications préinstallées. Un attaquant distant disposant d'un accès via un compte à faibles privilèges peut exécuter du code arbitraire pour provoquer le plantage du système ou voler des données sensibles. Cette attaque est relativement facile à réaliser via un réseau et ne nécessite aucune interaction de la part de l'utilisateur final.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre-installed apps.