CVE-2026-55981

KrytyczneCVSS 9.6

Opublikowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Streszczenie

Podatność w weryfikacji firmware w Creative Sound Blaster Katana pozwala atakującemu zmodyfikować legalny obraz firmware i wgrać go do urządzenia. Brak skutecznej weryfikacji integralności umożliwia instalację nieautoryzowanego oprogramowania.

Ocena ryzyka

Atakujący może zainstalować zmodyfikowany firmware, co może prowadzić do przejęcia kontroli nad urządzeniem lub trwałego uszkodzenia jego działania. Ryzyko dotyczy organizacji wykorzystujących te urządzenia w środowiskach o podwyższonych wymaganiach bezpieczeństwa.

Rekomendacja

Zaktualizuj firmware urządzenia do najnowszej wersji udostępnionej przez producenta, która naprawia podatność. Ogranicz fizyczny i sieciowy dostęp do urządzenia oraz weryfikuj źródło obrazów firmware przed ich wgraniem.

Inne podatności w Creative Sound Blaster Katana

CVE-2026-63243Średnie
Podatność uwierzytelniania w implementacji Bluetooth Low Energy (BLE) w Creative Sound Blaster Katana pozwala atakującemu znajdującemu się w zasięgu Bluetooth połączyć się z urządzeniem bez wcześniejszego parowania lub uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do urządzenia.

Oryginalny opis (angielski, źródło NVD)

A firmware verification vulnerability in Creative Sound Blaster Katana could allow an attacker to modify a legitimate firmware image and upload the modified firmware to an affected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS