Katalog CVE
CVE-2023-33918
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić nieautoryzowany dostęp do wrażliwych danych w systemie, co stanowi zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się przeprowadzenie przeglądu kodu w celu dodania odpowiednich sprawdzeń uprawnień oraz monitorowanie dostępu do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
In vowifiservice, there is a possible missing permission check.This could lead to local information disclosure with no additional execution privileges