CVE-2023-23437
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.3epss 0.2%
probabilidade de exploração
0.2%top 94% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha de segurança em alguns produtos Honor permite que informações sensíveis sejam expostas a usuários não autorizados. Esse problema poderia deixar atacantes acessarem dados privados sem as devidas permissões.
Detalhe técnico
Uma vulnerabilidade de divulgação de informações existe em produtos Honor devido a controles de acesso insuficientes (CWE-922). A exploração bem-sucedida poderia resultar em acesso não autorizado a dados sensíveis, embora o vetor de ataque e pré-condições específicas não estejam detalhados nas informações disponíveis.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by information leak vulnerability, successful exploitation could cause the information leak
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Honor · com.hihonor.vmall