CVE-2023-39387
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w module zarządzania oknami związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do pojawiania się złośliwych okienek pop-up.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują złośliwe okna pop-up do wyłudzania informacji lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się przegląd i wzmocnienie kontroli uprawnień w module zarządzania oknami oraz monitorowanie aktywności użytkowników w celu wykrywania podejrzanych działań.
Inne podatności w Moduł zarządzania oknami
Zobacz wszystkie- CVE-2025-66329Średnie
Podatność w module zarządzania oknami związana z kontrolą uprawnień. Jej wykorzystanie może wpłynąć na dostępność systemu.
- CVE-2023-39404Wysokie
Podatność związana z weryfikacją parametrów wejściowych w niektórych interfejsach API w module zarządzania oknami. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.
- CVE-2023-39390Wysokie
Podatność związana z weryfikacją parametrów wejściowych w niektórych interfejsach API w module zarządzania oknami. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.
- CVE-2023-34163Wysokie
W module zarządzania oknami występuje podatność związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do nieprawidłowego działania funkcji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability of permission control in the window management module. Successful exploitation of this vulnerability may cause malicious pop-up windows.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS