Уязвимость функции загрузки журнала службы управления аудио-устройствами HarmonyOS AILife Audio Service платформы управления умными устройствами HarmonyOS AILife, позволяющая нарушителю повысить свои привилегии и получить доступ на чтение, изменение или удаление файлов

Уязвимость функции загрузки журнала службы управления аудио-устройствами HarmonyOS AILife Audio Service платформы управления умными устройствами HarmonyOS AILife связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и получить доступ на чтение, изменение или удаление файлов

CVE: CVE-2023-7263, HWPSIRT-2023-53450
CVSS v2.0: 7.1