CVE-2026-34635
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność na użycie twardo zakodowanego klucza kryptograficznego może skutkować obejściem funkcji zabezpieczeń. Atakujący z niskimi uprawnieniami może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Ocena ryzyka
Obejście zabezpieczeń i nieautoryzowany dostęp do danych może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji, w której klucz kryptograficzny nie jest twardo zakodowany, oraz wymuś użycie bezpiecznych mechanizmów zarządzania kluczami.
Oryginalny opis (angielski, źródło NVD)
is affected by a Use of Hard-coded Cryptographic Key vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access. Exploitation of this issue does not require user interaction. Scope is changed.