CVE-2023-33918
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić nieautoryzowany dostęp do wrażliwych danych w systemie, co stanowi zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się przeprowadzenie przeglądu kodu w celu dodania odpowiednich sprawdzeń uprawnień oraz monitorowanie dostępu do wrażliwych danych.
Inne podatności w vowifiservice
Zobacz wszystkie- CVE-2023-38436Średnie
W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
- CVE-2023-33917Średnie
W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
- CVE-2023-33916Średnie
W vowifiservice występuje możliwe niedopatrzenie w sprawdzaniu uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In vowifiservice, there is a possible missing permission check.This could lead to local information disclosure with no additional execution privileges
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS