CVE-2023-23440
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.3epss 0.2%
probabilidade de exploração
0.2%top 94% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha em alguns produtos Honor permite que informações sensíveis sejam expostas para usuários não autorizados. A vulnerabilidade poderia permitir que atacantes acessem dados que não deveriam conseguir ver.
Detalhe técnico
Uma vulnerabilidade de divulgação de informações existe em certos produtos Honor onde controles de acesso insuficientes ou tratamento inadequado de dados permite exposição de informações não autorizadas. A exploração requer acesso local ou de rede dependendo da variante do produto; a exploração bem-sucedida resulta em violação de confidencialidade sem exigir privilégios elevados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by information leak vulnerability, successful exploitation could cause the information leak.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Honor · LGE-AN00