华为HiSuite 输入验证漏洞 CVE-2016-8273 CNNVD-201704-189
6.9
AV
AC
AU
C
I
A
发布：
2017-04-02
修订：
2017-04-05
华为HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。 华为HiSuite 4.0.5.300_OVE版本中存在安全漏洞，该漏洞源于程序使用了未加密的HTTP方式下载升级软件包，并在安装前没有对软件包做完整性校验。攻击者可利用该漏洞实施中间人攻击，中断或替换下载的软件包。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
