Katalog CVE

CVE-2026-49190

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

System nie ocenia uprawnień instrukcyjnych dla wielu wewnętrznych kodów operacyjnych (opcode), co pozwala na nieautoryzowane instalacje aplikacji lub wykonywanie poleceń.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane działania, co może prowadzić do złośliwego oprogramowania lub naruszenia danych.

Rekomendacja

Zaleca się przeprowadzenie audytu uprawnień oraz wdrożenie mechanizmów kontroli dostępu do instalacji aplikacji i wykonywania poleceń.

Oryginalny opis (angielski, źródło NVD)

The system fails to evaluate instructional permissions over multiple internal operation codes (opcodes), permitting unauthorized application installations or command executions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS