CVE-2025-57839mediumCWE-200

CVE-2025-57839: fallo de gravedad media en Honor MagicOS

Publicada el

Seguir esta CVE+ Monitorear Magic OS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4epss 0.2%
En resumen

El módulo de fotos tiene un fallo que permite el acceso no autorizado a información sensible. Un atacante podría explotar esto para ver datos a los que no debería tener acceso, comprometiendo la privacidad del sistema.

Detalle técnico

Una vulnerabilidad de divulgación de información en el módulo de fotos permite acceso no autorizado a datos debido a controles de acceso inadecuados. La explotación exitosa puede resultar en una violación de la confidencialidad de los datos del servicio; el vector de ataque y las precondiciones específicas requieren análisis adicional de la documentación del proveedor.

Resumen generado y traducido por IA a partir de la descripción oficial.
Photo module is affected by information leak vulnerability, successful exploitation of this vulnerability may affect service confidentiality.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Honor · MagicOS
CVEs relacionadas — Honor MagicOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-57838MEDIUMCVE-2025-57838EPSS 0.2%CVE-2024-47156LOWInformation Leak Vulnerability in Honor ProductEPSS 0.1%