CVE-2023-33915
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.3%
probabilidad de explotación
0.3%top 73% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Una falta de verificación de permisos en el protocolo LTE permite que atacantes accedan remotamente a información sensible sin necesidad de privilegios especiales en el dispositivo.
Detalle técnico
La pila del protocolo LTE carece de validación adecuada de autorización antes de exponer datos sensibles, permitiendo que atacantes remotos no autenticados divulguen información a través de la interfaz aérea sin privilegios elevados.
Resumen generado y traducido por IA a partir de la descripción oficial.
In LTE protocol stack, there is a possible missing permission check. This could lead to remote information disclosure no additional execution privileges needed
Productos afectados
Unisoc (Shanghai) Technologies Co., Ltd. · T760/T770/T820/S8000