CVE-2023-38436
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić nieautoryzowany dostęp do wrażliwych danych, co stanowi zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się przeprowadzenie przeglądu kodu w celu dodania odpowiednich sprawdzeń uprawnień oraz monitorowanie dostępu do wrażliwych danych.
Inne podatności w vowifiservice
Zobacz wszystkie- CVE-2023-33918Średnie
W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
- CVE-2023-33917Średnie
W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
- CVE-2023-33916Średnie
W vowifiservice występuje możliwe niedopatrzenie w sprawdzaniu uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In vowifiservice, there is a possible missing permission check.This could lead to local information disclosure with no additional execution privileges
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS