- Son 7 gün
- CWE-264
CVE-2026-101176
Huawei HarmonyOS ve EMUI olay bildirim modülünde yetki kontrolü zafiyeti
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- huawei
Yönetici özeti
Bu zafiyet, Huawei'nin HarmonyOS ve EMUI işletim sistemlerini kullanan cihazları etkilemekte ve bilgilerin yetkisiz kişilerce görülmesi riski taşımaktadır. Saldırının gerçekleşmesi için kullanıcının bir eylemi ve yüksek teknik beceri gerekmektedir, bu nedenle risk orta düzeydedir. Etkilenen cihazların en kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
Huawei HarmonyOS ve EMUI işletim sistemlerinin olay bildirim yönetim modülünde, yetki kontrolünden kaynaklanan bir zafiyet bulunmaktadır (CWE-264). Etkilenen sürümler HarmonyOS 4.0.0, 4.2.0, 4.3.0, 4.3.1 ve 4.3.3 ile EMUI 14.0.0, 14.2.0, 15.0.0 ve 16.0.0'dır. Saldırı ağ üzerinden yapılabilir, ancak yüksek karmaşıklık içerir ve kullanıcı etkileşimi gerektirir.
Saldırgan ne yapabilir?
Başarılı bir istismar, hizmetin gizliliğini etkileyebilir. CVSS vektörü ayrıca bütünlük ve erişilebilirlik üzerinde yüksek düzeyde etki öngörmektedir.
Kaynaktaki açıklama (İngilizce)
Permission control vulnerability in the event notification management module.
Impact: Successful exploitation of this vulnerability may affect service confidentiality.
Ne yapmalı?
- Bu kayıtta belirli bir düzeltme sürümü belirtilmemiştir. Etkilenen cihazlar için Huawei'nin resmi güvenlik güncellemelerini kontrol edin ve mevcut en son güvenlik yamasını uygulayın. Genel öneri
- Güncelleme hemen uygulanamıyorsa, olay bildirimlerinde hassas bilgi içeren uygulamaların bildirim izinlerini gözden geçirin ve gereksiz olanları kısıtlayın. Genel öneri
Ek önlemler
- Etkilenen HarmonyOS ve EMUI sürümlerini kullanan cihazların envanterini çıkarın ve güncelleme durumlarını düzenli olarak takip edin. Genel öneri
- Kullanıcıları bilinmeyen kaynaklardan gelen uygulamalar ve şüpheli bağlantılar konusunda bilgilendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Huawei EMUI | 16.0.0 | – |
| 15.0.0 | – | |
| 14.2.0 | – | |
| 14.0.0 | – | |
| Huawei HarmonyOS | 4.3.3 | – |
| 4.3.1 | – | |
| 4.3.0 | – | |
| 4.2.0 | – | |
| 4.0.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.