CVE-2023-34167
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność na fałszowanie list zaufanych aplikacji w systemie desktopowym Huawei. Skuteczne wykorzystanie tej podatności może spowodować, że aplikacje stron trzecich ukryją ikony aplikacji na pulpicie, co uniemożliwi ich odinstalowanie.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko, że nieautoryzowane aplikacje będą mogły ukrywać swoje ikony, co utrudni ich usunięcie i może prowadzić do złośliwego oprogramowania.
Rekomendacja
Zaleca się monitorowanie i audytowanie aplikacji zainstalowanych na systemach Huawei oraz wdrożenie polityk bezpieczeństwa dotyczących instalacji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Vulnerability of spoofing trustlists of Huawei desktop.Successful exploitation of this vulnerability can cause third-party apps to hide app icons on the desktop to prevent them from being uninstalled.