CVE-2026-66154
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja certyfikatu w uprzywilejowanym przepływie komunikacji została zidentyfikowana w aplikacji GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która w przypadku udanego ataku MitM i kontrolowanych warunków sieciowych mogła pozwolić na nieautoryzowane zmiany.
Ocena ryzyka
Atakujący typu man-in-the-middle może wykorzystać tę podatność do nieautoryzowanej modyfikacji danych lub konfiguracji, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj aplikację GMS do najnowszej wersji. Wdróż silne mechanizmy walidacji certyfikatów.
Oryginalny opis (angielski, źródło NVD)
An insufficient certificate validation in a privileged communication workflow, was identified in a GMS application 9.5.1 (Build 9510.1044) and earlier versions which, under a successful MitM attack and controlled network conditions, could permit unauthorized changes.