← volver
CVE-2023-21442

CVE-2023-21442

CVSS 4 MEDIUMEPSS 0.2%CWE-284
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
09 feb 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Improper access control vulnerability in Runestone application prior to version 2.9.09.003 in Android R(11) and 3.2.01.007 in Android S(12) allows local attackers to get device location information.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Samsung Mobile · Runestone

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →