CVE Catalog
CVE-2026-21025
MediumCVSS 5.5Summary
Błędne przypisanie uprawnień w Telephony przed wydaniem SMR Jun-2026 Release 1 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do danych, co może prowadzić do wycieku informacji i naruszenia prywatności użytkowników.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji SMR Jun-2026 Release 1, aby usunąć tę podatność.
Original NVD description (English source)
Incorrect privilege assignment in Telephony prior to SMR Jun-2026 Release 1 allows local attackers to access sensitive information.