Katalog CVE
CVE-2026-50211
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W wersjach detalicznych pozostawiono odsłonięte narzędzia diagnostyczne i oprogramowanie diagnostyczne na poziomie fabrycznym, co daje złośliwym aplikacjom uprawnienia do zapisu do wewnętrznych rejestrów NVRAM.
Ocena ryzyka
Złośliwe aplikacje mogą modyfikować krytyczne ustawienia sprzętowe, co może prowadzić do trwałego uszkodzenia urządzenia lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się usunięcie lub wyłączenie narzędzi diagnostycznych w wersjach produkcyjnych oraz zastosowanie odpowiednich poprawek od producenta.
Oryginalny opis (angielski, źródło NVD)
Leftover engineering diagnostics and factory-level diagnostic software remain exposed on retail builds, giving malicious apps write privileges to internal NVRAM registers.