FICHE CVE
CVE-2023-21626
Publiée le 2023-08-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte les vérifications de la vélocité des clés cryptographiques du système HLOS. Un utilisateur disposant d'un accès local de bas niveau peut contourner l'authentification pour obtenir un contrôle total de lecture et d'écriture sur des données système sensibles. Comme l'attaque est menée localement et nécessite un compte existant, elle est relativement simple à exécuter, mais ne peut pas être effectuée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cryptographic issue in HLOS due to improper authentication while performing key velocity checks using more than one key.