安全公告 | 天气存在信息泄露漏洞

初始发布日期：2021年10月26日 |更新发布日期：2022年03月10日

CVE编号

CVE-2021-26279

CVSS 3.1 基本得分

5.9 Medium （AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N）

漏洞描述

天气模块某些参数存储不当，泄露用户敏感信息

版本和修复

• 产品名称 受影响的版本 修复版本
• 天气模块 6.0.3.1及之前的版本 6.0.3.1及之后的版本

规避措施

NA

版本获取路径

可通过下载修复版本的天气应用修复此漏洞。

来源

刘晓峰（山东大学），侯勤胜（山东大学&奇安信）

更新记录

2021-07-19 V1.0 初始发布

FAQs

NA

vivo 安全应急响应对外服务

vivo致力于为用户提供安全的产品和服务，遵循业界最佳实践处理和披露安全漏洞信息。
反馈vivo产品和服务安全问题请反馈至邮箱：security@vivo.com。
详情参考：https://www.vivo.com.cn/service/security-advisory。