CVE-2026-21103

ŚrednieCVSS 6.1

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność typu path traversal w GalaxyDiagnostics przed SMR Sep-2026 Release 1 umożliwia fizycznym atakującym dostęp do plików z uprawnieniami systemowymi.

Ocena ryzyka

Ryzyko obejmuje możliwość odczytu lub modyfikacji wrażliwych plików systemowych, co może prowadzić do pełnej kompromitacji urządzenia.

Rekomendacja

Zaleca się zainstalowanie poprawki SMR Sep-2026 Release 1 lub nowszej, która zawiera poprawkę.

Inne podatności w GalaxyDiagnostics

CVE-2026-20987Wysokie
Podatność w GalaxyDiagnostics przed wersją 3.5.050 wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia lokalnym atakującym z uprawnieniami wykonanie uprzywilejowanych poleceń.

Oryginalny opis (angielski, źródło NVD)

Path traversal in GalaxyDiagnostics prior to SMR Sep-2026 Release 1 allows physical attackers to access files with system privilege.