CVE-2026-21099

ŚrednieCVSS 5.5

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Nieprawidłowa kontrola dostępu w SettingsProvider przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Ryzyko obejmuje potencjalny wyciek danych konfiguracyjnych lub innych poufnych informacji systemowych.

Zaleca się zainstalowanie poprawki SMR Sep-2026 Release 1 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Improper access control in SettingsProvider prior to SMR Sep-2026 Release 1 allows local attackers to access sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS