CVE-2026-9651
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność CWE-732 (nieprawidłowe przypisanie uprawnień do krytycznego zasobu) umożliwia nieautoryzowane ujawnienie skrótów haseł. Atakujący z lokalnym dostępem uprzywilejowanym może odczytać nieprawidłowo chronione pliki systemowe, co prowadzi do potencjalnego przejęcia kont.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży skrótów haseł przez uprzywilejowanego lokalnego atakującego, co może skutkować eskalacją uprawnień i przejęciem kont użytkowników w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować system do wersji zawierającej poprawkę oraz zweryfikować i skorygować uprawnienia do plików systemowych przechowujących skróty haseł.
Inne podatności w System
Zobacz wszystkie- CVE-2026-22909Wysokie
Niektóre funkcje systemowe mogą być wywoływane bez odpowiedniej autoryzacji, co pozwala atakującym na uruchamianie, zatrzymywanie lub usuwanie zainstalowanych aplikacji, potencjalnie zakłócając działanie systemu.
- CVE-2026-49190Wysokie
System nie ocenia poprawnie uprawnień instrukcji dla wielu wewnętrznych kodów operacji (opcodes), co umożliwia nieautoryzowane instalacje aplikacji lub wykonanie poleceń.
- CVE-2023-35691Wysokie
Istnieje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.
Oryginalny opis (angielski, źródło NVD)
CWE-732 Incorrect Permission Assignment for Critical Resource vulnerability that could cause unauthorized disclosure of password hashes and potential account compromise when an attacker with privileged local access reads improperly protected system files.