CVE-2023-0036 in OpenHarmony

Riassunto

di VulDB • 03/07/2026

La funzione platform_callback_stub nel sottosistema misc di OpenHarmony v3.0.5 e versioni precedenti presenta una vulnerabilità di elusione dell'autenticazione che consente un'"attacco SA relay". Gli attaccanti locali possono bypassare l'autenticazione ed eseguire attacchi contro altre SAs con privilegi elevati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: OpenHarmony
• Prenotare: 03/01/2023
• Divulgazione: 09/01/2023
• Moderazione: accettato
• Voce: VDB-217656
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00183
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0036
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0036/