CVE-2023-34165
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34165 występuje nieautoryzowany dostęp w funkcji 'Zapisz na później' dostarczanej przez AI Touch. Skuteczne wykorzystanie tej podatności może umożliwić aplikacjom zewnętrznym sfałszowanie URI w celu uzyskania nieautoryzowanego dostępu bez żadnych uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych lub funkcji, co może prowadzić do naruszenia bezpieczeństwa i utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania AI Touch oraz wdrożenie dodatkowych mechanizmów autoryzacji, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthorized access vulnerability in the Save for later feature provided by AI Touch.Successful exploitation of this vulnerability may cause third-party apps to forge a URI for unauthorized access with zero permissions.