CVE-2026-20468
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu problemu z 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami systemowymi może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zastosuj łatkę AUTO00833804, aby naprawić podatność.
Inne podatności w apusys
Zobacz wszystkie- CVE-2026-20542Nieznane
W komponencie apusys występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20467Średnie
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In apusys, there is a possible escalation of privilege due to a confused deputy. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: AUTO00833804; Issue ID: MSV-6741.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS