Katalog CVE
CVE-2023-33903
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W usłudze FM może występować brak sprawdzania parametrów, co może prowadzić do lokalnego odmowy usługi przy wymaganych uprawnieniach do wykonania systemowego.
Ocena ryzyka
Organizacja może być narażona na lokalne ataki, które mogą prowadzić do niedostępności usług, co wpływa na ciągłość działania.
Rekomendacja
Zaleca się przeprowadzenie przeglądu kodu w usłudze FM oraz wdrożenie odpowiednich kontroli sprawdzających parametry wejściowe.
Oryginalny opis (angielski, źródło NVD)
In FM service, there is a possible missing params check. This could lead to local denial of service with System execution privileges needed.