CVE-2026-21047

WysokieCVSS 8.3

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.67%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W ImsService przed wersją SMR Jul-2026 Release 1 występuje zapis poza zakresem, co pozwala zdalnym atakującym na potencjalne wykonanie dowolnego kodu.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, wykonując dowolny kod w kontekście usługi ImsService.

Rekomendacja

Zainstaluj aktualizację SMR Jul-2026 Release 1 lub nowszą, która naprawia tę podatność.

Inne podatności w ImsService

CVE-2026-21092Średnie
Podatność polegająca na przechodzeniu poza katalog (path traversal) w ImsService przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na tworzenie plików graficznych z uprawnieniami serwera systemowego.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in ImsService prior to SMR Jul-2026 Release 1 allows remote attackers to potentially execute arbitrary code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS