CVE:CVE-2022-22259
CNNVD:CNNVD-202204-2554
Huawei FLMG-10是中国华为（Huawei）公司的一款高端蓝牙遥控音箱。
Huawei FLMG-10存在授权问题漏洞，该漏洞由于不正确的身份验证问题而存在该漏洞。具有物理访问权限的攻击者可以安装持久和隐秘的引导包或恶意引导加载程序，并获得对设备的未经授权的访问。该漏洞允许本地攻击者绕过身份验证过程。
solution:Upgrade huawei flmg-10_firmware to a higher version than 10.0.1.0(h100sp22c00,and avoid the version 10.0.1.0(h100sp22c00)