Katalog CVE
CVE-2023-33908
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W usłudze ims występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić nieautoryzowany dostęp do wrażliwych danych, co stanowi zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się przeprowadzenie przeglądu i wprowadzenie odpowiednich sprawdzeń uprawnień w usłudze ims, aby zapobiec potencjalnemu ujawnieniu informacji.
Oryginalny opis (angielski, źródło NVD)
In ims service, there is a possible missing permission check. This could lead to local information disclosure with no additional execution privileges