CVE-2023-39402

KrytyczneCVSS 9.1

Opublikowano: 13/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa i utraty poufności informacji.

Rekomendacja

Zaleca się aktualizację modułu installd do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających w celu ograniczenia dostępu do plików sandboxowych.

Oryginalny opis (angielski, źródło NVD)

Parameter verification vulnerability in the installd module. Successful exploitation of this vulnerability may cause sandbox files to be read and written without authorization.