CVE-2016-2246
WysokieStreszczenie
HP ThinPro w wersjach od 4.4 do 6.1 niewłaściwie obsługuje panel sterowania układem klawiatury oraz aplikację wirtualnej klawiatury, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu HP ThinPro do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków kontroli dostępu.
Inne podatności w HP ThinPro
Zobacz wszystkie- CVE-2025-43017Krytyczne
Aplikacja do zarządzania systemem HP ThinPro 8.1 nie weryfikowała prawdziwej tożsamości użytkownika. Firma HP wydała aktualizację HP ThinPro 8.1 SP8, która zawiera poprawki łagodzące potencjalne podatności.
- CVE-2026-84900Średnie
Wcześniejsze wersje HP ThinPro (przed HP ThinPro 8.1 SP10) mogą zawierać potencjalne luki w zabezpieczeniach. HP wydało HP ThinPro 8.1 SP10, które zawiera aktualizacje łagodzące potencjalne luki. Wcześniejsze wersje HP ThinPro (przed HP ThinPro 9 SP3) mogą zawierać potencjalne luki w zabezpieczeniach. HP wydało HP ThinPro 9 SP3, które zawiera aktualizacje łagodzące potencjalne luki.
Oryginalny opis (angielski, źródło NVD)
HP ThinPro 4.4 through 6.1 mishandles the keyboard layout control panel and virtual keyboard application, which allows local users to bypass intended access restrictions and gain privileges via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS