CVE-2026-20987

Wysokie

Opublikowano: 04/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w GalaxyDiagnostics przed wersją 3.5.050 wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia lokalnym atakującym z uprawnieniami wykonanie uprzywilejowanych poleceń.

Ocena ryzyka

Ryzyko obejmuje eskalację uprawnień w systemie, co może prowadzić do pełnej kompromitacji urządzenia lub środowiska, jeśli atakujący ma już dostęp lokalny.

Rekomendacja

Zaleca się natychmiastową aktualizację GalaxyDiagnostics do wersji 3.5.050 lub nowszej, aby wyeliminować podatność.

Inne podatności w GalaxyDiagnostics

CVE-2026-21103Średnie
Podatność typu path traversal w GalaxyDiagnostics przed SMR Sep-2026 Release 1 umożliwia fizycznym atakującym dostęp do plików z uprawnieniami systemowymi.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in GalaxyDiagnostics prior to version 3.5.050 allows local privileged attackers to execute privileged commands.