CVE-2026-21010
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w trybie Retail Mode przed wydaniem SMR Apr-2026 Release 1 pozwala lokalnym atakującym wywoływać funkcje uprzywilejowane.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do funkcji o podwyższonych uprawnieniach, co może prowadzić do naruszenia poufności lub integralności systemu.
Rekomendacja
Zainstaluj aktualizację SMR Apr-2026 Release 1 lub nowszą, aby usunąć podatność.
Inne podatności w Retail Mode
Zobacz wszystkie- CVE-2025-21065Średnie
Niewłaściwa walidacja danych wejściowych w trybie Retail Mode przed wersją 5.59.11 pozwala atakującym na wykonanie uprzywilejowanych poleceń na własnych urządzeniach.
- CVE-2025-21056Średnie
W trybie Retail Mode przed wersją 5.59.4 występuje problem z nieprawidłową walidacją danych wejściowych, co pozwala atakującemu działającemu na własnym urządzeniu na wykonanie uprzywilejowanych poleceń.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Retail Mode prior to SMR Apr-2026 Release 1 allows local attackers to trigger privileged functions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS