CVE:CVE-2022-43449
CNNVD:CNNVD-202211-2022
OpenHarmony是中国开放原子开源基金会（OpenAtom Foundation）基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony-v3.1.2版本存在安全漏洞，该漏洞源于通过download_server 可以任意文件读取，攻击者利用该漏洞可以在设备上安装恶意应用程序，并泄露文件系统中的任何文件。
solution:Upgrade openharmony openharmony to a higher version than 3.1.2,and avoid the version [3.1,3.1.2]