CVE-2023-34158
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność na fałszowanie list zaufanych aplikacji w systemie desktopowym Huawei. Skuteczne wykorzystanie tej podatności może spowodować, że aplikacje stron trzecich ukryją ikony aplikacji na pulpicie, co uniemożliwi ich odinstalowanie.
Ocena ryzyka
Organizacja może być narażona na ryzyko, że nieautoryzowane aplikacje będą mogły ukrywać swoje ikony, co utrudni zarządzanie oprogramowaniem i zwiększy ryzyko złośliwego oprogramowania.
Rekomendacja
Zaleca się monitorowanie i audytowanie zainstalowanych aplikacji oraz wdrożenie polityk bezpieczeństwa, które ograniczą możliwość instalacji aplikacji z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Vulnerability of spoofing trustlists of Huawei desktop.Successful exploitation of this vulnerability can cause third-party apps to hide app icons on the desktop to prevent them from being uninstalled.