CVE-2026-21022

ŚrednieCVSS 5.5

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W komponencie Routines przed wydaniem SMR May-2026 Release 1 nieprawidłowo obsługiwano niewystarczające uprawnienia. Umożliwia to lokalnym atakującym dostęp do poufnych informacji.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do danych, do których nie powinien mieć uprawnień. Grozi to wyciekiem informacji wrażliwych.

Rekomendacja

Zastosuj aktualizację SMR May-2026 Release 1 lub nowszą. Do czasu wdrożenia poprawki ogranicz dostęp lokalny do zaufanych użytkowników.

Inne podatności w Routines

CVE-2026-21021Średnie
Podatność wynika z niewłaściwej walidacji danych wejściowych w komponencie Routines przed wydaniem SMR May-2026 Release 1. Umożliwia to atakującym z fizycznym dostępem do urządzenia uruchomienie działań z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Improper handling of insufficient permissions in Routines prior to SMR May-2026 Release 1 allows local attackers to access sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS