← volver
CVE-2024-45356

Xiaomi phone framework has unauthorized access vulnerability

CVSS 7.3 HIGHEPSS 0.1%CWE-306
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.3EPSS 0.1%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
27 mar 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A unauthorized access vulnerability exists in the Xiaomi phone framework. The vulnerability is caused by improper validation and can be exploited by attackers to Access sensitive methods.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:H

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →