Katalog CVE
CVE-2023-33911
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W usłudze vowifi występuje możliwe niedopatrzenie w zakresie sprawdzania uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się przeprowadzenie audytu uprawnień w usłudze vowifi oraz wdrożenie odpowiednich kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
In vowifi service, there is a possible missing permission check.This could lead to local information disclosure with no additional execution privileges