CVE-2023-39401

KrytyczneCVSS 9.1

Opublikowano: 13/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików w piaskownicy.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość modyfikacji plików, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację modułu installd oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

Parameter verification vulnerability in the installd module. Successful exploitation of this vulnerability may cause sandbox files to be read and written without authorization.