CVE-2023-23426: falha de média gravidade em Honor FRI-AN00
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Alguns produtos Honor possuem uma vulnerabilidade que permite que atacantes escrevam arquivos em locais não autorizados, podendo expor informações sensíveis armazenadas no dispositivo.
Uma vulnerabilidade de escrita de arquivo em produtos Honor permite operações de escrita arbitrária em arquivos devido a validação insuficiente de entrada ou controles de acesso inadequados. A exploração bem-sucedida pode levar à divulgação de informações ao sobrescrever ou criar arquivos em diretórios sensíveis; requer acesso local ou de rede dependendo do contexto do produto.