CVE-2026-119250
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w WiFiman Desktop dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Złośliwy aktor z lokalnym dostępem i niskimi uprawnieniami może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami roota na urządzeniu hosta.
Ocena ryzyka
Atakujący z lokalnym dostępem i niskimi uprawnieniami może uzyskać pełną kontrolę nad urządzeniem, wykonując polecenia jako root. Prowadzi to do całkowitego przejęcia systemu i poważnego naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj WiFiman Desktop do najnowszej wersji zawierającej poprawkę. Ogranicz lokalne uprawnienia użytkowników i monitoruj podejrzane działania na urządzeniu.
Inne podatności w WiFiman Desktop
Zobacz wszystkie- CVE-2026-119251Średnie
W aplikacji WiFiman Desktop dla systemu macOS występuje podatność typu Improper Access Control (nieprawidłowa kontrola dostępu). Złośliwy aktor z lokalnym dostępem i wysokimi uprawnieniami może wykorzystać tę podatność do eskalacji uprawnień na urządzeniu hosta.
- CVE-2026-119249Wysokie
Podatność w WiFiman Desktop polega na powiązaniu z nieograniczonym adresem IP. Złośliwy aktor mający dostęp do sieci może wykorzystać tę lukę do uzyskania informacji o urządzeniu hosta.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with local access and low privileges could exploit an External Control of File Name or Path vulnerability found in WiFiman Desktop to execute arbitrary commands with root privileges on the host device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS