CVE-2023-23440low

CVE-2023-23440: falha de baixa gravidade em Honor LGE-AN00

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar LGE-AN00

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.3epss 0.2%
Em resumo

Uma falha em alguns produtos Honor permite que informações sensíveis sejam expostas para usuários não autorizados. A vulnerabilidade poderia permitir que atacantes acessem dados que não deveriam conseguir ver.

Detalhe técnico

Uma vulnerabilidade de divulgação de informações existe em certos produtos Honor onde controles de acesso insuficientes ou tratamento inadequado de dados permite exposição de informações não autorizadas. A exploração requer acesso local ou de rede dependendo da variante do produto; a exploração bem-sucedida resulta em violação de confidencialidade sem exigir privilégios elevados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by information leak vulnerability, successful exploitation could cause the information leak.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Honor · LGE-AN00
CVEs relacionadas — Honor LGE-AN00

No mesmo produto, das mais perigosas para as menos.

CVE-2023-23439MEDIUMCVE-2023-23439EPSS 0.2%CVE-2023-23438MEDIUMCVE-2023-23438EPSS 0.1%