CVE-2023-23437: falha de baixa gravidade em Honor com.hihonor.vmall
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.3epss 0.2%
Em resumo
Uma falha de segurança em alguns produtos Honor permite que informações sensíveis sejam expostas a usuários não autorizados. Esse problema poderia deixar atacantes acessarem dados privados sem as devidas permissões.
Detalhe técnico
Uma vulnerabilidade de divulgação de informações existe em produtos Honor devido a controles de acesso insuficientes (CWE-922). A exploração bem-sucedida poderia resultar em acesso não autorizado a dados sensíveis, embora o vetor de ataque e pré-condições específicas não estejam detalhados nas informações disponíveis.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by information leak vulnerability, successful exploitation could cause the information leak
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Honor · com.hihonor.vmall