Katalog CVE
CVE-2023-33890
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych informacji, co stanowi zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się wdrożenie odpowiednich sprawdzeń uprawnień w usłudze telekomunikacyjnej, aby zapobiec nieautoryzowanemu dostępowi do informacji.
Oryginalny opis (angielski, źródło NVD)
In telephony service, there is a missing permission check. This could lead to local information disclosure with no additional execution privileges needed.