CVE-2026-40851
WysokieStreszczenie
Lokalny atakujący może przeprowadzić atak konfuzji na cfgparser za pomocą specjalnie przygotowanego pliku na pamięci USB, co prowadzi do wykonania kodu. Może to skutkować całkowitą utratą poufności, integralności i dostępności.
Ocena ryzyka
Atak ten stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do nieautoryzowanego dostępu do systemów i danych. Utrata poufności, integralności i dostępności może mieć katastrofalne skutki dla operacji biznesowych.
Rekomendacja
Zaleca się ograniczenie dostępu do portów USB oraz wdrożenie mechanizmów skanowania plików przed ich otwarciem. Należy również regularnie aktualizować oprogramowanie, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A local attacker can perform a confusion attack on the cfgparser via a specially crafted file on an USB stick leading to code execution. This can result in a total loss of confidentiality, integrity and availability.