CVE-2023-23427: falha de média gravidade em Honor Magic OS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4epss 0.3%
Em resumo
Uma falha em dispositivos Honor atribui incorretamente privilégios a certos serviços, permitindo que um atacante com acesso local prejudique o funcionamento do aparelho. Isso pode causar falhas nos serviços.
Detalhe técnico
Atribuição incorreta de privilégios em produtos Honor permite que um atacante local autenticado escale ou abuse de permissões de serviços, resultando em negação de serviço ou instabilidade do dispositivo. A exploração requer acesso local ao aparelho afetado.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by incorrect privilege assignment vulnerability, successful exploitation could cause device service exceptions.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Honor · Magic OSCVEs relacionadas — Honor Magic OS
No mesmo produto, das mais perigosas para as menos.