CVE-2023-34165 in HarmonyOS

Tóm tắt

Bởi VulDB • 18/06/2026

Lỗ hổng truy cập trái phép trong tính năng "Lưu để xem sau" do AI Touch cung cấp. Việc khai thác thành công lỗ hổng này có thể khiến các ứng dụng bên thứ ba giả mạo URI để truy cập trái phép mà không cần bất kỳ quyền nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/05/2023
• Tiết lộ: 16/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-231724
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00278
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34165
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34165/