CVE-2023-23429mediumCWE-269

CVE-2023-23429: fallo de gravedad media en Honor Magic OS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Magic OS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4epss 0.3%
En resumen

Algunos dispositivos Honor tienen una vulnerabilidad donde ciertas aplicaciones reciben más permisos de los que deberían, lo que puede causar mal funcionamiento de los servicios.

Detalle técnico

Una vulnerabilidad de asignación incorrecta de privilegios (CWE-269) en productos Honor permite que procesos o aplicaciones operen con permisos elevados más allá del alcance previsto, potencialmente causando excepciones de servicio en el dispositivo. La explotación requiere acceso local o capacidad de interactuar con componentes privilegiados afectados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Some Honor products are affected by incorrect privilege assignment vulnerability, successful exploitation could cause device service exceptions.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Honor · Magic OS
CVEs relacionadas — Honor Magic OS

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23427MEDIUMCVE-2023-23427EPSS 0.3%CVE-2023-23428LOWCVE-2023-23428EPSS 0.3%CVE-2024-47151MEDIUMCVE-2024-47151EPSS 0.2%CVE-2024-47153MEDIUMCVE-2024-47153EPSS 0.2%CVE-2024-8993MEDIUMCVE-2024-8993EPSS 0.2%CVE-2024-8994MEDIUMCVE-2024-8994EPSS 0.2%