Existe uma vulnerabilidade de autenticação insuficiente em alguns smartphones Huawei. Um atacante local não autenticado pode criar um pacote de software para explorar esta vulnerabilidade. Devido à verificação insuficiente

Um atacante que explore com sucesso a CVE-2020-9250 poderá obter acesso não autorizado a funcionalidades do smartphone HUAWEI Mate 20 Pro. A exploração envolve a criação de um pacote de software malicioso que, devido à falta de verificação adequada, pode comprometer a integridade dos serviços em execução. Embora classificada como de baixo impacto (CVSS 3.3), a exploração bem-sucedida pode levar a interrupções de serviço ou, em cenários mais complexos, a acesso a dados sensíveis armazenados no dispositivo, dependendo das permissões concedidas aos serviços afetados. A falta de autenticação necessária para a exploração simplifica o processo, tornando o dispositivo vulnerável a ataques locais.

Users of Huawei Mate 20 Pro devices running versions prior to 10.1.0.160(C00E160R3P8) are at risk, particularly those who allow local software installation from untrusted sources or have weak physical security controls. Shared hosting environments where multiple users have access to the device are also at increased risk.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*malicious*'} | Get-ScheduledTask | Disable-ScheduledTask

• linux / server:

journalctl -xe | grep -i 'authentication failure'

• generic web:

curl -I http://<device_ip>/ | grep -i 'authentication'

1. 2019-12-30Discovery

   discovery

2. 2020-01-01Disclosure

   disclosure

3. 2024-12-20Disclosure

   public disclosure

1. Reservado2020-02-18
2. Publicada2024-12-20
3. EPSS atualizado2026-04-02

A mitigação primária para a CVE-2020-9250 é a atualização imediata do HUAWEI Mate 20 Pro para a versão 10.1.0.160 ou superior. Esta atualização inclui as correções necessárias para fortalecer a autenticação e prevenir a exploração da vulnerabilidade. Se a atualização imediata não for possível devido a problemas de compatibilidade ou outros fatores, considere restringir o acesso físico ao dispositivo para evitar ataques locais. Embora não haja soluções alternativas de WAF ou proxy aplicáveis, monitorar o sistema em busca de atividades suspeitas pode ajudar a detectar tentativas de exploração. Após a atualização, confirme a correção verificando a versão do software e realizando testes de penetração básicos para garantir a integridade do sistema.