CVE-2026-20447
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W geniezone występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący z uprawnieniami System może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zastosuj poprawkę ALPS10724073 dostarczoną przez producenta, aby usunąć brak sprawdzenia granic.
Inne podatności w geniezone
Zobacz wszystkie- CVE-2026-20518Średnie
W geniezone wykryto możliwość ujawnienia informacji z powodu braku sprawdzenia granic (bounds check). Może to prowadzić do lokalnego ujawnienia informacji, jeśli atakujący ma już uprawnienia System. Wymagana jest interakcja użytkownika.
- CVE-2026-20517Średnie
W geniezone wykryto możliwość eskalacji uprawnień z powodu use-after-free. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia System. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20498Średnie
W geniezone wykryto lukę umożliwiającą eskalację uprawnień z powodu brakującego sprawdzenia uprawnień. Lokalny atakujący z już uzyskanymi uprawnieniami System może eskalować uprawnienia bez interakcji użytkownika.
- CVE-2026-20497Średnie
W geniezone wykryto lukę umożliwiającą zapis poza zakresem (out-of-bounds write) z powodu brakującego sprawdzenia granic. Lokalny atakujący z uprawnieniami System może eskalować uprawnienia bez interakcji użytkownika.
- CVE-2026-20496Średnie
W geniezone wykryto lukę umożliwiającą odczyt poza zakresem (out-of-bounds read) z powodu brakującego sprawdzenia granic. Lokalny atakujący z uprawnieniami System może uzyskać dostęp do poufnych informacji bez interakcji użytkownika.
- CVE-2026-20481Średnie
W geniezone brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20455Wysokie
W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20454Średnie
W geniezone występuje możliwość zapisu poza zakresem z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20453Średnie
W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20448Średnie
W geniezone brak sprawdzania uprawnień może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In geniezone, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10724073; Issue ID: MSV-6296.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS