CVE-2023-33882
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić nieautoryzowany dostęp do wrażliwych danych, co stanowi zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się wdrożenie odpowiednich sprawdzeń uprawnień w usłudze telefonicznej, aby zapobiec nieautoryzowanemu dostępowi do informacji.
Inne podatności w Usługa telefoniczna
Zobacz wszystkie- CVE-2023-33900Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
- CVE-2023-33891Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
- CVE-2023-33889Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2023-33888Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2023-33887Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
- CVE-2023-33886Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2023-33885Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.
- CVE-2023-33884Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2023-33883Średnie
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
Oryginalny opis (angielski, źródło NVD)
In telephony service, there is a missing permission check. This could lead to local information disclosure with no additional execution privileges needed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS