CVE-2026-20472

ŚrednieCVSS 4.4

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 03/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W komponencie TFA występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Atakujący z uprawnieniami systemowymi może spowodować awarię systemu, prowadząc do przerwania działania usług.

Rekomendacja

Zastosuj łatkę ALPS10991467, aby naprawić podatność.

Inne podatności w TFA

CVE-2026-20484Średnie
W module TFA występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In TFA, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10991467; Issue ID: MSV-7764.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS