Katalog CVE
CVE-2023-33902
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W usłudze Bluetooth występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak weryfikacji uprawnień może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych danych, co stanowi zagrożenie dla prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wprowadzenie odpowiednich kontroli uprawnień w usłudze Bluetooth, aby zapobiec nieautoryzowanemu dostępowi do informacji.
Oryginalny opis (angielski, źródło NVD)
In bluetooth service, there is a missing permission check. This could lead to local information disclosure with no additional execution privileges needed.