CVE-2026-28648

WysokieCVSS 7.8

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.07%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W Ustawieniach występuje możliwość obejścia uprawnień z powodu wykorzystania zaufanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaktualizuj system do wersji zawierającej poprawkę lub wdróż dodatkowe mechanizmy weryfikacji uprawnień w module Ustawień.

Inne podatności w Settings

CVE-2026-21039Średnie
W systemie Settings przed wersją SMR Lipiec-2026 Wydanie 1 wykryto nieprawidłową kontrolę dostępu. Luka umożliwia lokalnym atakującym zmianę ustawień ochrony przed kradzieżą.

Oryginalny opis (angielski, źródło NVD)

In Settings, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS