CVE-2025-21056
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W trybie Retail Mode przed wersją 5.59.4 występuje problem z nieprawidłową walidacją danych wejściowych, co pozwala atakującemu działającemu na własnym urządzeniu na wykonanie uprzywilejowanych poleceń.
Ocena ryzyka
Osoba atakująca może uzyskać podwyższone uprawnienia na swoim urządzeniu, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj system do wersji 5.59.4 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w Retail Mode
Zobacz wszystkie- CVE-2026-21010Średnie
Nieprawidłowa walidacja danych wejściowych w trybie Retail Mode przed wydaniem SMR Apr-2026 Release 1 pozwala lokalnym atakującym wywoływać funkcje uprzywilejowane.
- CVE-2025-21065Średnie
Niewłaściwa walidacja danych wejściowych w trybie Retail Mode przed wersją 5.59.11 pozwala atakującym na wykonanie uprzywilejowanych poleceń na własnych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Retail Mode prior to version 5.59.4 allows self attackers to execute privileged commands on their own devices.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS