CVE-2026-57012

WysokieCVSS 8.4

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W Kreatorze konfiguracji (Setup Wizard) brakuje sprawdzenia uprawnień, co umożliwia zdalną instalację pakietów. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Ocena ryzyka

Atakujący może zdalnie zainstalować złośliwe pakiety, co może prowadzić do pełnego przejęcia systemu lub urządzenia.

Rekomendacja

Zainstaluj dostępne poprawki bezpieczeństwa od producenta, które naprawiają brak sprawdzenia uprawnień w Kreatorze konfiguracji.

Inne podatności w Setup Wizard

CVE-2026-28616Wysokie
W Kreatorze konfiguracji (Setup Wizard) istnieje możliwość wymuszenia połączenia ze złośliwą siecią z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In the Setup Wizard, there is a possible remote package install due to a missing permission check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS