FICHE CVE

CVE-2023-6514

Publiée le 2023-12-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains produits Huawei Smart Screen sont affectés par un contournement d'authentification dans leur module Bluetooth. Un attaquant non authentifié se trouvant à portée Bluetooth peut exploiter cette faille pour obtenir un accès complet à des fonctions système restreintes, compromettant potentiellement la confidentialité, l'intégrité et la disponibilité de l'appareil. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-840 Authentification incorrecte · CWE-287

Publiée2023-12-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Bluetooth module of some Huawei Smart Screen products has an identity authentication bypass vulnerability. Successful exploitation of this vulnerability may allow attackers to access restricted functions. Successful exploitation of this vulnerability may allow attackers to access restricted functions.