CVE-2023-52714
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.3%
probabilidade de exploração
0.3%top 74% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O módulo hwnff possui uma falha de design que pode ser explorada para acessar informações confidenciais. Essa vulnerabilidade poderia permitir que atacantes vejam dados sensíveis que não deveriam acessar.
Detalhe técnico
Um defeito de design no módulo hwnff (CWE-657: Neutralização Inadequada de Entrada Durante Geração de Página Web) pode ser explorado para comprometer a confidencialidade. A vulnerabilidade provavelmente requer padrões específicos de interação ou acesso ao módulo afetado; a exploração bem-sucedida resulta em divulgação não autorizada de informações sensíveis.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Vulnerability of defects introduced in the design process in the hwnff module.
Impact: Successful exploitation of this vulnerability may affect service confidentiality.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N