Katalog CVE
CVE-2026-28733
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W OpenHarmony w wersji 6.0 i wcześniejszych istnieje podatność umożliwiająca lokalnemu atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad urządzeniem z systemem OpenHarmony, wykonując dowolny kod w kontekście jądra lub aplikacji.
Rekomendacja
Zaktualizuj OpenHarmony do wersji nowszej niż 6.0, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
in OpenHarmony v6.0 and prior versions allow a local attacker arbitrary code execution.