CVE-2023-37238
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność związana z niekompletną weryfikacją uprawnień aplikacji do dostępu do określonego interfejsu API w module projekcji bezprzewodowej. Sukcesywne wykorzystanie tej podatności może wpłynąć na niektóre funkcje projekcji bezprzewodowej.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do funkcji projekcji, co może zagrażać bezpieczeństwu danych i prywatności użytkowników.
Rekomendacja
Zaleca się przeprowadzenie przeglądu i wzmocnienia mechanizmów weryfikacji uprawnień w module projekcji bezprzewodowej.
Oryginalny opis (angielski, źródło NVD)
Vulnerability of apps' permission to access a certain API being incompletely verified in the wireless projection module. Successful exploitation of this vulnerability may affect some wireless projection features.