CVE-2026-44407
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W kliencie ZTE Cloud PC uSmartview występuje zdalna podatność typu denial-of-service, która może prowadzić do uszkodzenia pamięci i zdalnej odmowy usługi. Opis nie podaje szczegółów technicznych ani wersji dotkniętych.
Ocena ryzyka
Zdalny atakujący może wywołać uszkodzenie pamięci i odmowę usługi w kliencie uSmartview, zakłócając pracę użytkowników zdalnych pulpitów. Skutkiem może być niedostępność usługi lub niestabilność aplikacji klienckiej.
Rekomendacja
Śledź biuletyny bezpieczeństwa ZTE i wdróż dostępną aktualizację klienta uSmartview. Ogranicz ekspozycję sieciową klienta i stosuj segmentację sieci.
Inne podatności w ZTE uSmartview
Zobacz wszystkie- CVE-2026-44406Średnie
Klient ZTE Cloud PC uSmartView zawiera podatność na przejęcie DLL (DLL hijacking). Ponieważ uSmartViewServiceAgent.exe działa z uprawnieniami SYSTEM, udane przejęcie umożliwia lokalne wykonanie dowolnego kodu, podniesienie uprawnień i uszkodzenie pamięci.
- CVE-2026-40004Średnie
W kliencie ZTE Cloud PC uSmartview występuje podatność eskalacji uprawnień związana z plikiem openssl.cnf. Atakujący może lokalnie wykonać dowolny kod i podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
A remote denial-of-service vulnerability exists in the ZTE Cloud PC client uSmartview, which may lead to memory corruption and remote denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS