CVE-2026-28548

MEDIUM CVSS 3.1: 5,5 EPSS 0.01%
Обновлено 5 марта 2026
Huawei
Параметр Значение
CVSS 5,5 (MEDIUM)
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик Huawei
Публичный эксплойт Нет

Уязвимость неправильной верификации в почтовом приложении. Воздействие. Успешная эксплуатация этой уязвимости может повлиять на конфиденциальность службы.

Показать оригинальное описание (EN)

Vulnerability of improper verification in the email application. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Уязвимые продукты 8

Конфигурация От (включительно) До (исключительно)
Huawei Emui
cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:*
Huawei Emui
cpe:2.3:o:huawei:emui:13.0.0:*:*:*:*:*:*:*
Huawei Emui
cpe:2.3:o:huawei:emui:14.0.0:*:*:*:*:*:*:*
Huawei Emui
cpe:2.3:o:huawei:emui:14.2.0:*:*:*:*:*:*:*
Huawei Harmonyos
cpe:2.3:o:huawei:harmonyos:2.0.0:*:*:*:*:*:*:*
Huawei Harmonyos
cpe:2.3:o:huawei:harmonyos:3.1.0:*:*:*:*:*:*:*
Huawei Harmonyos
cpe:2.3:o:huawei:harmonyos:4.0.0:*:*:*:*:*:*:*
Huawei Harmonyos
cpe:2.3:o:huawei:harmonyos:4.2.0:*:*:*:*:*:*:*