CVE:CVE-2017-2739
CNNVD:CNNVD-201711-999
Huawei Vmall是中国华为（Huawei）公司的一款华为手机内置的华为商城应用程序。
Huawei Vmall 1.5.3.0之前的版本存在安全漏洞，该漏洞源于Vmall APP应用的升级包使用http进行传输。攻击者可利用该漏洞破坏Vmall APP升级包，并植入恶意应用程序。
solution:Upgrade huawei vmall to a higher version than 1.5.3.0,and avoid the version (,1.5.3.0)