漏洞详情

CNVD编号 CNVD-2017-04885
漏洞标题 Huawei Files明文存储密码漏洞
严重等级 中
影响产品 Huawei Files <=7.1.0.308
漏洞类型 通用软硬件漏洞
发现时间 2017-04-06
公开时间 2017-04-21
发现者 北京启明星辰ADLab
解决方案 华为已发布版本修复该漏洞。安全预警链接： http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170419-01-files-cn
漏洞描述 Huawei Files是中国华为（Huawei）公司的一款手机上的文件管理APP软件。 Huawei Files 7.1.0.308及之前版本中存在明文存储密码漏洞。攻击者可以通过伪造相关的应用来读取用户保密柜的明文口令信息，导致信息泄露。

返回漏洞库首页
Image Additional Image