CVE-2026-55366
NieznaneStreszczenie
W podsystemie IP Multimedia Subsystem występuje możliwość obejścia uwierzytelniania z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Zdalny atakujący może obejść mechanizmy uwierzytelniania IMS, co może pozwolić na nieautoryzowany dostęp do usług komunikacyjnych i danych użytkowników.
Rekomendacja
Należy niezwłocznie zainstalować poprawki bezpieczeństwa od producenta oraz zweryfikować konfigurację zabezpieczeń IMS.
Inne podatności w IP Multimedia Subsystem
Zobacz wszystkie- CVE-2026-58683Wysokie
W podsystemie IP Multimedia Subsystem występuje nieprawidłowa walidacja danych wejściowych prowadząca do zapisu poza granicami bufora. Może to umożliwić zdalne wykonanie kodu bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
- CVE-2026-55331Wysokie
W module IP Multimedia Subsystem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In IP Multimedia Subsystem, there is a possible authentication bypass due to a logic error in the code. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.