FICHE CVE
CVE-2023-26323
Publiée le 2024-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le magasin d'applications Xiaomi est affecté par une erreur de configuration qui permet à un attaquant d'exécuter du code arbitraire sur l'appareil. Pour y parvenir, l'attaquant doit disposer d'un accès local au système et de privilèges d'utilisateur de bas niveau, mais aucune autre interaction de l'utilisateur n'est requise. Une fois l'exploitation réussie, l'attaquant peut modifier les paramètres ou les données du système avec des permissions élevées.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
A code execution vulnerability exists in the Xiaomi App market product. The vulnerability is caused by unsafe configuration and can be exploited by attackers to execute arbitrary code.