CVE-2023-23434: fallo de gravedad media en HonorBoardApp
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4epss 0.2%
En resumen
Algunos productos Honor contienen una falla que permite a atacantes acceder a información sensible que no deberían ver. Esto podría exponer datos personales o detalles del sistema almacenados en el dispositivo.
Detalle técnico
Existe una vulnerabilidad de divulgación de información en ciertos productos Honor donde controles de acceso inadecuados permiten que usuarios no autorizados recuperen datos confidenciales. La explotación típicamente requiere acceso local o remoto limitado, resultando en compromiso de confidencialidad sin afectar integridad o disponibilidad.
Resumen generado y traducido por IA a partir de la descripción oficial.
Some Honor products are affected by information leak vulnerability, successful exploitation could cause the information leak.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Honor · HonorBoardApp