CVE-2025-21050

WysokieCVSS 7.1

Opublikowano: 10/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w aplikacji Contacts przed wydaniem SMR Oct-2025 Release 1 pozwala lokalnym atakującym na dostęp do danych w wielu profilach użytkowników.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do danych innych profili użytkowników, co stanowi naruszenie poufności i izolacji danych.

Rekomendacja

Zastosuj aktualizację SMR Oct-2025 Release 1 lub nowszą.

Inne podatności w Contacts

CVE-2026-41961Średnie
Podatność w kontroli uprawnień w module kontaktów. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Oryginalny opis (angielski, źródło NVD)

Improper input validiation in Contacts prior to SMR Oct-2025 Release 1 allows local attackers to access data across multiple user profiles.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS