CVE-2023-23424medium

CVE-2023-23424: falha de média gravidade em Honor NTH-AN00

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NTH-AN00

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.6%
Em resumo

Alguns produtos Honor têm uma vulnerabilidade de escrita de arquivos que pode permitir que atacantes escrevam arquivos de forma não autorizada, potencialmente levando à execução de código no dispositivo.

Detalhe técnico

Uma vulnerabilidade de escrita de arquivos em certos produtos Honor permite que um atacante autenticado ou com acesso local escreva arquivos arbitrários no sistema, o que pode ser aproveitado para alcançar execução de código. A vulnerabilidade requer algum nível de acesso ou interação para ser explorada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by file writing vulnerability, successful exploitation could cause code execution
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
Honor · NTH-AN00
CVEs relacionadas — Honor NTH-AN00

No mesmo produto, das mais perigosas para as menos.

CVE-2023-23431HIGHCVE-2023-23431EPSS 0.1%CVE-2023-23433MEDIUMCVE-2023-23433EPSS 0.1%CVE-2023-23432HIGHCVE-2023-23432EPSS 0.1%