一、 漏洞 CVE-2025-68963 基础信息
漏洞信息
# N/A
## 概述
存在中间人攻击漏洞，影响克隆模块（Clone module）。
## 影响版本
未明确指定具体版本。
## 细节
该漏洞存在于 Clone 模块中，由于缺乏足够的通信安全机制，可能允许攻击者在通信过程中实施中间人攻击。
## 影响
成功利用该漏洞可能影响服务的保密性。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Man-in-the-middle attack vulnerability in the Clone module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
弱口令要求
来源：美国国家漏洞数据库 NVD
漏洞标题
Huawei EMUI和Huawei HarmonyOS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。 Huawei HarmonyOS 4.3.1版本和Huawei EMUI 15.0.0版本存在安全漏洞，该漏洞源于克隆模块存在中间人攻击，可能影响服务机密性。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-68963 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-68963 的情报信息
标题： Security Bulletins for HUAWEI Phones/Tablets, January 2026 -- 🔗来源链接
标签：
神龙速读：**关键信息摘要：** - **公告标题：** Huawei Phones/Tablets 2026年1月安全公告 - **公告内容：** Huawei 每月为旗舰设备提供安全更新，此次更新包括Huawei和第三方库的安全补丁。 ### Huawei漏洞补丁信息： | CVE | 漏洞描述 | 影响 | 严重性 | 影响版本 | |---------------|------------------------------------------|--------------------------------------------|--------|------------------------------------| |CVE-2025-68955等|多线程竞争条件漏洞/权限控制漏洞等 | 成功利用漏洞可能影响可用性/服务机密性等 | 高/中 | HarmonyOS/HMS等操作系统多版本 | ### 第三方库漏洞补丁信息： | CVE | 严重性 | 影响版本 | |-----------|--------|--------------------| |CVE-2025-48536等| 高 |HarmonyOS/HMS等操作系统多版本 |
- https://nvd.nist.gov/vuln/detail/CVE-2025-68963
四、漏洞 CVE-2025-68963 的评论
匿名用户
2026-01-15 06:08:28Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.