CVE-2023-26322

Опубликовано: 28 авг. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 9.8

EPSS Низкий

Описание

A code execution vulnerability exists in the XiaomiGetApps application product. This vulnerability is caused by the verification logic being bypassed, and an attacker can exploit this vulnerability to execute malicious code.

Ссылки

https://trust.mi.com/misrc/bulletins/advisory?cveId=542
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mi:getapps:*:*:*:*:*:*:*:*

Версия от 31.2.5.0 (включая) до 32.0.0.1 (исключая)

EPSS

Процентиль: 43%

0.00207

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-94

Связанные уязвимости

GHSA-fp9x-9r68-jr5q

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 43%

0.00207

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-94