CVE-2023-40108
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W wielu miejscach istnieje możliwość dostępu do treści multimedialnych należących do innego użytkownika z powodu braku weryfikacji uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych informacji użytkowników, co może prowadzić do naruszenia prywatności i zaufania.
Rekomendacja
Zaleca się wprowadzenie odpowiednich kontroli uprawnień w celu zabezpieczenia dostępu do treści multimedialnych oraz przegląd istniejących mechanizmów autoryzacji.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible way to access media content belonging to another user due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.