CVE-2026-84900
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wcześniejsze wersje HP ThinPro (przed HP ThinPro 8.1 SP10) mogą zawierać potencjalne luki w zabezpieczeniach. HP wydało HP ThinPro 8.1 SP10, które zawiera aktualizacje łagodzące potencjalne luki. Wcześniejsze wersje HP ThinPro (przed HP ThinPro 9 SP3) mogą zawierać potencjalne luki w zabezpieczeniach. HP wydało HP ThinPro 9 SP3, które zawiera aktualizacje łagodzące potencjalne luki.
Ocena ryzyka
Używanie starszych wersji HP ThinPro może narazić system na znane luki w zabezpieczeniach, które mogą zostać wykorzystane przez atakujących.
Rekomendacja
Zaktualizuj HP ThinPro do wersji 8.1 SP10 lub 9 SP3, aby uzyskać poprawki zabezpieczeń.
Inne podatności w HP ThinPro
Zobacz wszystkie- CVE-2016-2246Wysokie
HP ThinPro w wersjach od 4.4 do 6.1 niewłaściwie obsługuje panel sterowania układem klawiatury oraz aplikację wirtualnej klawiatury, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień.
- CVE-2025-43017Krytyczne
Aplikacja do zarządzania systemem HP ThinPro 8.1 nie weryfikowała prawdziwej tożsamości użytkownika. Firma HP wydała aktualizację HP ThinPro 8.1 SP8, która zawiera poprawki łagodzące potencjalne podatności.
Oryginalny opis (angielski, źródło NVD)
Previous versions of HP ThinPro (prior to HP ThinPro 8.1 SP10) could potentially contain security vulnerabilities. HP has released HP ThinPro 8.1 SP10, which includes updates to mitigate potential vulnerabilities. Previous versions of HP ThinPro (prior to HP ThinPro 9 SP3) could potentially contain security vulnerabilities. HP has released HP ThinPro 9 SP3, which includes updates to mitigate potential vulnerabilities.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS