CVE-2026-15431
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Potencjalna luka bezpieczeństwa w HP Support Assistant w wersjach przed 9.53.2.0 może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaktualizuj HP Support Assistant do wersji 9.53.2.0 lub nowszej.
Inne podatności w HP Support Assistant
Zobacz wszystkie- CVE-2016-2245Krytyczne
HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.
- CVE-2026-19915Wysokie
Potencjalna podatność w HP Support Assistant przed wersją 9.55.10.0. Niewystarczające kontrole dostępu mogą pozwolić lokalnemu atakującemu na eskalację uprawnień.
- CVE-2025-10578Wysokie
W HP Support Assistant w wersjach przed 9.47.41.0 zidentyfikowano potencjalną podatność bezpieczeństwa. Może ona pozwolić lokalnemu atakującemu na eskalację uprawnień poprzez zapis dowolnego pliku.
- CVE-2020-6922Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6921Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6920Średnie
W oprogramowaniu HP Support Assistant wykryto potencjalne luki w zabezpieczeniach, w tym naruszenie integralności oraz umożliwienie komunikacji z niezaufanymi klientami.
- CVE-2020-6919Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6918Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6917Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2022-23456Średnie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalną podatność umożliwiającą dowolne usuwanie plików. Podatność może zostać wykorzystana przez atakującego do usunięcia plików na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
A potential security vulnerability has been identified in the HP Support Assistant for versions prior to 9.53.2.0. The vulnerability could potentially allow a local attacker to escalate privileges due to insufficient access controls.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS