CVE-2023-33906
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić nieautoryzowany dostęp do wrażliwych danych, co stwarza ryzyko dla prywatności użytkowników.
Rekomendacja
Zaleca się wprowadzenie odpowiednich sprawdzeń uprawnień w usłudze Kontakty, aby zapobiec nieautoryzowanemu dostępowi do informacji.
Inne podatności w Contacts Service
Zobacz wszystkie- CVE-2023-33912Średnie
W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
- CVE-2023-33910Średnie
W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
- CVE-2023-33907Średnie
W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.
Oryginalny opis (angielski, źródło NVD)
In Contacts Service, there is a possible missing permission check.This could lead to local information disclosure with no additional execution privileges
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS