CVE-2026-20465

WysokieCVSS 8.1

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 03/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W sterowniku AP WLAN występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej (bliskiej/sąsiedzkiej) eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Atakujący w zasięgu sieci bezprzewodowej może uzyskać wyższe uprawnienia na urządzeniu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj łatkę WCNCR00489200, aby naprawić podatność.

Inne podatności w WLAN AP driver

CVE-2026-20452Wysokie
W sterowniku WLAN AP występuje możliwe uszkodzenie pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu z wymaganymi uprawnieniami użytkownika. Interakcja użytkownika nie jest wymagana do eksploatacji.

Oryginalny opis (angielski, źródło NVD)

In wlan AP driver, there is a possible out of bounds write due to a missing bounds check. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00489200; Issue ID: MSV-7834.