CVE Catalog
CVE-2023-51712
MediumCVSS 4.7Summary
W Trusted Firmware-M do wersji 2.0.0 odkryto problem związany z brakiem weryfikacji argumentów w subsystemie logowania, co umożliwia atakującym odczytanie wrażliwych danych za pomocą funkcji logowania.
Risk Assessment
Organizacje mogą być narażone na wyciek wrażliwych informacji, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania użytkowników.
Recommendation
Zaleca się aktualizację Trusted Firmware-M do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających w subsystemie logowania.
Original NVD description (English source)
An issue was discovered in Trusted Firmware-M through 2.0.0. The lack of argument verification in the logging subsystem allows attackers to read sensitive data via the login function.