CVE-2023-23440low

CVE-2023-23440: fallo de gravedad baja en Honor LGE-AN00

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear LGE-AN00

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.3epss 0.2%
En resumen

Un fallo en algunos productos Honor permite que información sensible sea expuesta a usuarios no autorizados. La vulnerabilidad podría permitir a atacantes acceder a datos que no deberían poder ver.

Detalle técnico

Existe una vulnerabilidad de divulgación de información en ciertos productos Honor donde controles de acceso insuficientes o manejo inadecuado de datos permite la exposición de información no autorizada. La explotación requiere acceso local o de red dependiendo de la variante del producto; la explotación exitosa resulta en violación de confidencialidad sin requerir privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Some Honor products are affected by information leak vulnerability, successful exploitation could cause the information leak.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Honor · LGE-AN00
CVEs relacionadas — Honor LGE-AN00

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23439MEDIUMCVE-2023-23439EPSS 0.2%CVE-2023-23438MEDIUMCVE-2023-23438EPSS 0.1%