CVE-2023-5081

Опубликовано: 19 янв. 2024

Источник: nvd

CVSS3: 3.3

EPSS Низкий

Описание

An information disclosure vulnerability was reported in the Lenovo Tab M8 HD that could allow a local application to gather a non-resettable device identifier.

Ссылки

https://support.lenovo.com/us/en/product_security/LEN-142135
Vendor Advisory
https://support.lenovo.com/us/en/product_security/LEN-142135
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:tab_m8_hd_tb8505f_firmware:*:*:*:*:*:*:*:*

Версия до 8505f_usr_s301106_2309140042_v9.56_bmp_row (исключая)

cpe:2.3:h:lenovo:tab_m8_hd_tb8505f:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:tab_m8_hd_tb8505fs_firmware:*:*:*:*:*:*:*:*

Версия до 8505fs_usr_s301107_2309140028_v9.56_bmp_row (исключая)

cpe:2.3:h:lenovo:tab_m8_hd_tb8505fs:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:tab_m8_hd_tb8505x_firmware:*:*:*:*:*:*:*:*

Версия до 8505x_usr_s301129_2309141226_v9.56_bmp_row (исключая)

cpe:2.3:h:lenovo:tab_m8_hd_tb8505x:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lenovo:tab_m8_hd_tb8505xs_firmware:*:*:*:*:*:*:*:*

Версия до 8505xs_usr_s301077_2309140036_v9.56_bmp_row (исключая)

cpe:2.3:h:lenovo:tab_m8_hd_tb8505xs:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00068

Низкий

3.3 Low

CVSS3

Дефекты

CWE-497

NVD-CWE-noinfo

Связанные уязвимости

GHSA-v6cc-j2v5-w3jj

CVSS3: 3.3

github

около 2 лет назад

An information disclosure vulnerability was reported in the Lenovo Tab M8 HD that could allow a local application to gather a non-resettable device identifier.

BDU:2024-01101

CVSS3: 3.3

fstec

около 2 лет назад

Уязвимость микропрограммного обеспечения планшетов Lenovo Tab M8 HD, связанная с раскрытием информации, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 21%

0.00068

Низкий

3.3 Low

CVSS3

Дефекты

CWE-497

NVD-CWE-noinfo