CVE-2026-15431

WysokieCVSS 7.3

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Potencjalna luka bezpieczeństwa w HP Support Assistant w wersjach przed 9.53.2.0 może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.

Ocena ryzyka

Lokalny atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaktualizuj HP Support Assistant do wersji 9.53.2.0 lub nowszej.

Inne podatności w HP Support Assistant

CVE-2016-2245Krytyczne
HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

A potential security vulnerability has been identified in the HP Support Assistant for versions prior to 9.53.2.0. The vulnerability could potentially allow a local attacker to escalate privileges due to insufficient access controls.