CVE-2026-21039

ŚrednieCVSS 6.9

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W systemie Settings przed wersją SMR Lipiec-2026 Wydanie 1 wykryto nieprawidłową kontrolę dostępu. Luka umożliwia lokalnym atakującym zmianę ustawień ochrony przed kradzieżą.

Ocena ryzyka

Ryzyko polega na tym, że osoba z lokalnym dostępem do urządzenia może wyłączyć lub osłabić funkcje zabezpieczające przed kradzieżą, co zwiększa podatność na nieautoryzowany dostęp i kradzież danych.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu do wersji SMR Lipiec-2026 Wydanie 1 lub nowszej, która zawiera poprawkę dla tej luki.

Inne podatności w Settings

CVE-2026-28648Wysokie
W Ustawieniach występuje możliwość obejścia uprawnień z powodu wykorzystania zaufanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Settings prior to SMR Jul-2026 Release 1 allows local attackers to configure Theft protection settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS