CVE-2023-23429: falha de média gravidade em Honor Magic OS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4epss 0.3%
Em resumo
Alguns dispositivos Honor possuem uma falha onde certos aplicativos ganham mais permissões do que deveriam, o que pode causar mau funcionamento dos serviços do dispositivo.
Detalhe técnico
Uma vulnerabilidade de atribuição incorreta de privilégios (CWE-269) em produtos Honor permite que processos ou aplicativos operem com permissões elevadas além do escopo pretendido, podendo resultar em indisponibilidade de serviços. A exploração requer acesso local ou capacidade de interagir com componentes privilegiados afetados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by incorrect privilege assignment vulnerability, successful exploitation could cause device service exceptions.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Honor · Magic OSCVEs relacionadas — Honor Magic OS
No mesmo produto, das mais perigosas para as menos.