支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：736 元

73.6%
立即捐款
一、 漏洞 CVE-2025-68970 基础信息
漏洞信息
                                        # N/A

## 概述
媒体库模块存在权限验证绕过漏洞。

## 影响版本
未明确指定具体影响版本。

## 细节
攻击者可利用该漏洞绕过权限验证机制，访问或操作本应受限制的媒体资源。

## 影响
成功利用该漏洞可能影响服务的保密性。
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Permission verification bypass vulnerability in the media library module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Huawei EMUI和Huawei HarmonyOS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。 Huawei EMUI和Huawei HarmonyOS存在安全漏洞，该漏洞源于媒体库模块存在权限验证绕过，可能影响服务机密性。以下版本受到影响：HarmonyOS 4.3.1版本、4.3.0版本、4.2.0版本、4.0.0版本、3.1.0版本、3.0.
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-68970 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2025-68970 的情报信息

  • 标题： Security Bulletins for HUAWEI Phones/Tablets, January 2026 -- 🔗来源链接

    标签：

    神龙速读：
                                            **关键信息摘要：**

- **公告标题：** Huawei Phones/Tablets 2026年1月安全公告
- **公告内容：** Huawei 每月为旗舰设备提供安全更新，此次更新包括Huawei和第三方库的安全补丁。

### Huawei漏洞补丁信息：
| CVE           | 漏洞描述                                 | 影响                                       | 严重性 | 影响版本                           |
|---------------|------------------------------------------|--------------------------------------------|--------|------------------------------------|
|CVE-2025-68955等|多线程竞争条件漏洞/权限控制漏洞等             | 成功利用漏洞可能影响可用性/服务机密性等       | 高/中  | HarmonyOS/HMS等操作系统多版本       |

### 第三方库漏洞补丁信息：
| CVE       | 严重性 | 影响版本           |
|-----------|--------|--------------------|
|CVE-2025-48536等| 高     |HarmonyOS/HMS等操作系统多版本 |
    Security Bulletins for HUAWEI Phones/Tablets, January 2026

  • 标题： Security Bulletins for HUAWEI Vision, January 2026 -- 🔗来源链接

    标签：

    神龙速读：
                                            ## 关键漏洞信息

### HUAWEI Patches
| CVE              | Vulnerability Description                                             | Impact                                             | Severity | Affected Version | 
|-----------------|---------------------------------------------------------------------|---------------------------------------------------|----------|----------------–|
| CVE-2025-68959 | Permission verification bypass vulnerability in the media library module | Successful exploitation of this vulnerability may affect service confidentiality | Medium   | HarmonyOS4.3.0    |
| CVE-2025-68964 | Data verification vulnerability in the HiView module                 | Successful exploitation of this vulnerability may affect availability    | Medium   | HarmonyOS5.1.1    |
| CVE-2025-68970 | Permission verification bypass vulnerability in the media library module | Successful exploitation of this vulnerability may affect service confidentiality | Medium   | HarmonyOS4.3.0    |  
| CVE-2025-68966 | Control vulnerability in the Notepad module                          | Successful exploitation of this vulnerability may affect service confidentiality | Medium   | HarmonyOS5.1.1    |


### 第三方库补丁
| CVE              | Severity | Affected Version | 
|------------------|----------|-------------------|
| CVE-2025-48564   | High     | HarmonyOS4.3.0    |
| CVE-2025-48565   | High     | HarmonyOS4.3.0    |
| CVE-2025-48566   | High     | HarmonyOS4.3.0    |
| CVE-2025-48575   | High     | HarmonyOS4.3.0    |
| CVE-2025-48580   | High     | HarmonyOS4.3.0    |
| CVE-2025-48588   | High     | HarmonyOS4.3.0    |
| CVE-2025-48596   | High     | HarmonyOS4.3.0    |
| CVE-2025-48603   | High     | HarmonyOS4.3.0    |
| CVE-2025-48607   | High     | HarmonyOS4.3.0    |
| CVE-2025-48620   | High     | HarmonyOS4.3.0    |
| CVE-2025-48628   | High     | HarmonyOS4.3.0    |
| CVE-2025-48629   | High     | HarmonyOS4.3.0    |
| CVE-2025-48633   | High     | HarmonyOS4.3.0    |
| CVE-2024-49711   | High     | HarmonyOS4.3.0    |
| CVE-2023-24023   | High     | HarmonyOS4.3.0    |
| CVE-2025-0089    | High     | HarmonyOS4.3.0    |
| CVE-2025-40035   | Medium   | HarmonyOS5.1.1    |
| CVE-2025-40105   | Medium   | HarmonyOS5.1.1    |
    Security Bulletins for HUAWEI Vision, January 2026

  • 标题： Security Bulletins for HUAWEI Smart Watches, January 2026 -- 🔗来源链接

    标签：

    神龙速读：
                                            ### 关键漏洞信息

#### HUAWEI 安全补丁

| CVE               | 漏洞描述 | 影响 | 严重性 | 影响版本       |
|-------------------|----------|------|--------|----------------|
| CVE-2025-68955   | 卡片框架模块中的多线程竞态条件漏洞 | 成功利用此漏洞可能会影响可用性 | 高 | HarmonyOS6.0.0 |
| CVE-2025-68956   | 同上      | 同上  | 高 | HarmonyOS6.0.0 |
| CVE-2025-68957   | 同上      | 同上  | 高 | HarmonyOS6.0.0 |
| CVE-2025-68958   | HiView模块中的数据验证漏洞 | 成功利用此漏洞可能会影响可用性 | 中 | HarmonyOS6.0.0, HarmonyOS5.1.0  |
| CVE-2025-68964   | 媒体库模块中的权限验证绕过漏洞 | 成功利用此漏洞可能影响服务的保密性 | 中 | HarmonyOS3.1.0 |

#### 第三方库补丁

| CVE               | 严重性 | 影响版本                       |
|-------------------|--------|-------------------------------|
| CVE-2025-48603    | 高 | HarmonyOS3.1.0, EMUI13.0.0    |
| CVE-2025-48607    | 高 | HarmonyOS3.1.0, EMUI13.0.0    |
| CVE-2025-48620    | 高 | HarmonyOS3.1.0, EMUI13.0.0    |
| CVE-2025-40035    | 中 | HarmonyOS6.0.0, HarmonyOS5.1.0 |
| CVE-2025-40105    | 中 | HarmonyOS6.0.0, HarmonyOS5.1.0 |

#### 更新日期
- 2026-01-07
    Security Bulletins for HUAWEI Smart Watches, January 2026
  • https://nvd.nist.gov/vuln/detail/CVE-2025-68970
四、漏洞 CVE-2025-68970 的评论
匿名用户
2026-01-15 06:08:28

Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.

发表评论