CVE-2023-34161

WysokieCVSS 7.5

Opublikowano: 19/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W module SettingsProvider występuje nieodpowiednia podatność na autoryzację. Skuteczne wykorzystanie tej podatności może spowodować nieprawidłowe działanie funkcji.

Ocena ryzyka

Organizacja może doświadczyć problemów z funkcjonalnością systemu, co może prowadzić do zakłóceń w pracy.

Rekomendacja

Zaleca się przegląd i wzmocnienie mechanizmów autoryzacji w module SettingsProvider.

Inne podatności w SettingsProvider

CVE-2026-21099Średnie
Nieprawidłowa kontrola dostępu w SettingsProvider przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

nappropriate authorization vulnerability in the SettingsProvider module.Successful exploitation of this vulnerability may cause features to perform abnormally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS