CVE-2026-21092

ŚrednieCVSS 5.3

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Podatność polegająca na przechodzeniu poza katalog (path traversal) w ImsService przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na tworzenie plików graficznych z uprawnieniami serwera systemowego.

Ocena ryzyka

Zdalny atakujący może tworzyć pliki w dowolnych lokalizacjach z uprawnieniami systemowymi, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.

Rekomendacja

Zainstaluj poprawkę SMR Sep-2026 Release 1, aby wyeliminować podatność.

Inne podatności w ImsService

CVE-2026-21047Wysokie
W ImsService przed wersją SMR Jul-2026 Release 1 występuje zapis poza zakresem, co pozwala zdalnym atakującym na potencjalne wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Path traversal in ImsService prior to SMR Sep-2026 Release 1 allows remote attackers to create image files with system server privilege.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS