CVE-2023-23426: fallo de gravedad media en Honor FRI-AN00
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Algunos productos Honor tienen una vulnerabilidad que permite a atacantes escribir archivos en ubicaciones no autorizadas, pudiendo exponer información sensible almacenada en el dispositivo.
Una vulnerabilidad de escritura de archivos en productos Honor permite operaciones de escritura arbitraria debido a validación insuficiente de entrada o controles de acceso inadecuados. La explotación exitosa puede conducir a divulgación de información al sobrescribir o crear archivos en directorios sensibles; requiere acceso local o de red según el contexto del producto.