CVSS: 7.5EPSS: 0%CPEs: 8EXPL: 0CVE-2023-49243
https://notcve.org/view.php?id=CVE-2023-49243
Vulnerability of unauthorized access to email attachments in the email module. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de acceso no autorizado a archivos adjuntos de correo electrónico en el módulo de correo electrónico. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2023/12 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202312-0000001758430245 •
CVSS: 7.5EPSS: 0%CPEs: 8EXPL: 0CVE-2023-49242
https://notcve.org/view.php?id=CVE-2023-49242
Free broadcast vulnerability in the running management module. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de transmisión gratuita en el módulo de gestión en ejecución. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2023/12 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202312-0000001758430245 •
CVSS: 7.5EPSS: 0%CPEs: 8EXPL: 0CVE-2023-49241
https://notcve.org/view.php?id=CVE-2023-49241
API permission control vulnerability in the network management module. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de control de permisos API en el módulo de gestión de red. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2023/12 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202312-0000001758430245 •
CVSS: 7.5EPSS: 0%CPEs: 5EXPL: 0CVE-2023-44113
https://notcve.org/view.php?id=CVE-2023-44113
Vulnerability of missing permission verification for APIs in the Designed for Reliability (DFR) module. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de falta de verificación de permisos para API en el módulo Designed for Reliability (DFR). La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2023/12 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202312-0000001758430245 • CWE-862: Missing Authorization •
CVSS: 5.5EPSS: 0%CPEs: 8EXPL: 0CVE-2023-49248
https://notcve.org/view.php?id=CVE-2023-49248
Vulnerability of unauthorized file access in the Settings app. Successful exploitation of this vulnerability may cause unauthorized file access. Vulnerabilidad de acceso no autorizado a archivos en la aplicación Configuración. La explotación exitosa de esta vulnerabilidad puede causar acceso no autorizado a archivos. • https://consumer.huawei.com/en/support/bulletin/2023/12 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202312-0000001758430245 • CWE-20: Improper Input Validation •