Katalog CVE

CVE-2026-21025

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Błędne przypisanie uprawnień w Telephony przed wydaniem SMR Jun-2026 Release 1 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do danych, co może prowadzić do wycieku informacji i naruszenia prywatności użytkowników.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji SMR Jun-2026 Release 1, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Incorrect privilege assignment in Telephony prior to SMR Jun-2026 Release 1 allows local attackers to access sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS