CVE-2026-20468
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu problemu z 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami systemowymi może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zastosuj łatkę AUTO00833804, aby naprawić podatność.
Inne podatności w apusys
Zobacz wszystkie- CVE-2026-20542Średnie
W komponencie apusys występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20467Średnie
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20745Średnie
W module apusys występuje możliwość uszkodzenia pamięci z powodu use-after-free. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System, bez potrzeby interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In apusys, there is a possible escalation of privilege due to a confused deputy. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: AUTO00833804; Issue ID: MSV-6741.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS