CVE-2023-23434: falha de média gravidade em HonorBoardApp
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4epss 0.2%
Em resumo
Alguns produtos Honor têm uma falha que permite que atacantes acessem informações sensíveis. Isso pode expor dados pessoais ou detalhes do sistema armazenados no dispositivo.
Detalhe técnico
Existe uma vulnerabilidade de divulgação de informações em certos produtos Honor onde controles de acesso inadequados permitem que usuários não autorizados recuperem dados confidenciais. A exploração geralmente requer acesso local ou remoto limitado, resultando em comprometimento da confidencialidade.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by information leak vulnerability, successful exploitation could cause the information leak.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Honor · HonorBoardApp