CVE-2023-41826

EPSS 0.03%
Veröffentlicht 03.05.2024 14:15:10
Zuletzt bearbeitet 21.11.2024 08:21:45
Quelle psirt@lenovo.com
CVE-Watchlists
Login
Unerledigt
Login

A PendingIntent hijacking vulnerability in Motorola Device Help (Genie) application that could allow local attackers to access files or interact with non-exported software components without permission.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)

Herstellermotorola

≫

Produkt device_help

Default Statusunknown

Version *

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.03%	0.079

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
psirt@lenovo.com	5.1	2.5	2.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

CWE-927 Use of Implicit Intent for Sensitive Communication

The Android application uses an implicit intent for transmitting sensitive data to other applications.

https://en-us.support.motorola.com/app/answers/detail/a_id/178703

https://nvd.nist.gov/vuln/detail/CVE-2023-41826

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2023-41826

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2023-41826

EUVD