CVE-2019-5211
mediumPriorität · verfolgen · 23EPSS 0.003 · 23. PerzentilEURUUSEPSS · bewertet 2026-10-29
The Huawei Share function of P20 phones with versions earlier than Emily-L29C 9.1.0.311 has an improper file management vulnerability. The attacker tricks the victim to perform certain operations on the mobile phone during file transfer. Because the file is not properly processed, successfully exploit may cause some files on the victim's mobile phone are deleted.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
- n/a P20≤ Versions earlier than Emily-L29C 9.1.0.311(C10E2R1P13T8), Versions earlier than Emily-L29C 9.1.0.311(C461E2R1P11T8),Versions earlier than Emily-L29C 9.1.0.311(C605E2R1P12T8), Versions earlier than Emily-L29C 9.1.0.311(C432E7R1P11T8)enisa_euvdEU
- huawei p20 firmware< emily-l29c_9.1.0.311\(c10e2r1p13t8\)nvdUScpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*
- huawei p20 firmware< emily-l29c_9.1.0.311\(c432e7r1p11t8\)nvdUScpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*
- huawei p20 firmware< emily-l29c_9.1.0.311\(c461e2r1p11t8\)nvdUScpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*
- huawei p20 firmware< emily-l29c_9.1.0.311\(c605e2r1p12t8\)nvdUScpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2019-5211cnnvd
- https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191113-02-share-cncnnvd
- https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191113-02-share-encnnvd
- http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191113-02-share-enenisa_euvd
- http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191113-02-share-enVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan