Tranducir al español
Tecnología(s) afectada(s)
ANDROID
APPLICATION
VULNERABILITY
05-07-2023 23:46
cve-2023-30678 Vulnerabilidad documentada
5.1 MEDIUM
Tags automáticamente generados
vulnerabilitydatapluginallowsqlattackandroidapplicationhtmlserver
Descripción
Potential zip path traversal vulnerability in Calendar application prior to version 12.4.07.15 Android 13 allows attackers write arbitrary file.
http://cwe.mitre.org/data/definitions/22.html CWE-22 Improper Limitation of a Pathname Restricted Directory ('Path Traversal')
Fuente
https://nvd.nist.gov/vuln/detail/CVE-2023-30678
Explicación de opciones
Disponible solo para usuarios registrados
Relevancia de la información: a mayor cantidad de me gusta es más relevante la información.
Eliminar: borra la alerta de la bandeja de entrada (no hay deshacer).
Pendiente: Todas las alertas ingresan a pendiente hasta marcarse a solucionado (manualmente). Se puede cambiar a pendiente/solucionado sin límites
Archivar: Sirve para tener en otra lista adicional para el seguimiento. Se puede archivar/desarchivar sin límites
El sistema fue creado en el marco de la tésis de Maestría Informática con Énfasis en Investigación e Innovación
La información es descubierta y consumida automáticamente desde publicaciones en Redes Sociales (sin participación humana), se clasifica y se crean los tags de resúmenes mediante un componente de aprendizaje automátizado.
Las validaciones realizadas a esta herramienta, por gente experta en el área de Ciberseguridad, dio como resultado el uso muy satisfactorio para tener la información centralizada, oportuna y en tiempo real.
La información, como ayuda para conocer las vulnerabilidades posibles en un sistema informático, puede ayudar a estar protegido ante eventuales atáques del cibercrimen.