FICHE CVE
CVE-2023-39385
Publiée le 2023-08-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains appareils utilisant ce module multimédia spécifique sont affectés par des configurations par défaut non sécurisées. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour obtenir un accès non autorisé au système, lui permettant ainsi de lire et de modifier des données sensibles. Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, cette attaque est relativement facile à exécuter à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability of configuration defects in the media module of certain products.. Successful exploitation of this vulnerability may cause unauthorized access.