CVE-2026-21021

ŚrednieCVSS 6.8

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność wynika z niewłaściwej walidacji danych wejściowych w komponencie Routines przed wydaniem SMR May-2026 Release 1. Umożliwia to atakującym z fizycznym dostępem do urządzenia uruchomienie działań z podwyższonymi uprawnieniami.

Ocena ryzyka

Osoba z fizycznym dostępem do urządzenia może wykonać uprzywilejowane operacje, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj oprogramowanie do wersji zawierającej SMR May-2026 Release 1 lub nowszej oraz ogranicz fizyczny dostęp do urządzeń.

Inne podatności w Routines

CVE-2026-21022Średnie
W komponencie Routines przed wydaniem SMR May-2026 Release 1 nieprawidłowo obsługiwano niewystarczające uprawnienia. Umożliwia to lokalnym atakującym dostęp do poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Routines prior to SMR May-2026 Release 1 allows physical attackers to launch privileged activity.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS