CVE-2026-40004
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W kliencie ZTE Cloud PC uSmartview występuje podatność eskalacji uprawnień związana z plikiem openssl.cnf. Atakujący może lokalnie wykonać dowolny kod i podnieść swoje uprawnienia.
Ocena ryzyka
Lokalny atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Zaktualizuj klienta uSmartview do wersji zawierającej poprawkę i ogranicz możliwość lokalnego uruchamiania nieznanych plików konfiguracyjnych OpenSSL.
Inne podatności w ZTE uSmartview
Zobacz wszystkie- CVE-2026-44407Średnie
W kliencie ZTE Cloud PC uSmartview występuje zdalna podatność typu denial-of-service, która może prowadzić do uszkodzenia pamięci i zdalnej odmowy usługi. Opis nie podaje szczegółów technicznych ani wersji dotkniętych.
- CVE-2026-44406Średnie
Klient ZTE Cloud PC uSmartView zawiera podatność na przejęcie DLL (DLL hijacking). Ponieważ uSmartViewServiceAgent.exe działa z uprawnieniami SYSTEM, udane przejęcie umożliwia lokalne wykonanie dowolnego kodu, podniesienie uprawnień i uszkodzenie pamięci.
Oryginalny opis (angielski, źródło NVD)
There exists an openssl.cnf privilege escalation vulnerability in ZTE Cloud PC client uSmartview. An attacker can execute arbitrary code locally and escalate privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS