CVE-2026-20587

ŚrednieCVSS 6.7

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W komponencie mtee występuje możliwość eskalacji uprawnień z powodu pomyłki typu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Ryzyko lokalnej eskalacji uprawnień, co może umożliwić atakującemu nieautoryzowany dostęp do zasobów systemowych.

Rekomendacja

Zastosuj poprawkę ALPS11383899 (Issue ID: MSV-9608) w najbliższym możliwym terminie.

Inne podatności w mtee

CVE-2026-20588Średnie
W komponencie mtee występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS