CVE-2023-33893
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak weryfikacji uprawnień może umożliwić nieautoryzowany dostęp do wrażliwych danych, co stanowi zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się wprowadzenie odpowiednich kontroli uprawnień w usłudze fastDial, aby zapobiec nieautoryzowanemu dostępowi do informacji.
Inne podatności w fastDial service
Zobacz wszystkie- CVE-2023-33895Średnie
W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
- CVE-2023-33894Średnie
W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych.
- CVE-2023-33892Średnie
W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In fastDial service, there is a missing permission check. This could lead to local information disclosure with no additional execution privileges needed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS