CVE-2025-21065
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Niewłaściwa walidacja danych wejściowych w trybie Retail Mode przed wersją 5.59.11 pozwala atakującym na wykonanie uprzywilejowanych poleceń na własnych urządzeniach.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia na swoim urządzeniu, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj oprogramowanie do wersji 5.59.11 lub nowszej, która zawiera poprawkę.
Inne podatności w Retail Mode
Zobacz wszystkie- CVE-2026-21010Średnie
Nieprawidłowa walidacja danych wejściowych w trybie Retail Mode przed wydaniem SMR Apr-2026 Release 1 pozwala lokalnym atakującym wywoływać funkcje uprzywilejowane.
- CVE-2025-21056Średnie
W trybie Retail Mode przed wersją 5.59.4 występuje problem z nieprawidłową walidacją danych wejściowych, co pozwala atakującemu działającemu na własnym urządzeniu na wykonanie uprzywilejowanych poleceń.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Retail Mode prior to version 5.59.11 allows self attackers to execute privileged commands on their own devices.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS