CVE-2026-44406
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Klient ZTE Cloud PC uSmartView zawiera podatność na przejęcie DLL (DLL hijacking). Ponieważ uSmartViewServiceAgent.exe działa z uprawnieniami SYSTEM, udane przejęcie umożliwia lokalne wykonanie dowolnego kodu, podniesienie uprawnień i uszkodzenie pamięci.
Ocena ryzyka
Lokalny atakujący może wykonać dowolny kod z uprawnieniami SYSTEM, co prowadzi do pełnej kompromitacji stacji roboczej. Może to skutkować podniesieniem uprawnień i uszkodzeniem pamięci.
Rekomendacja
Zastosuj poprawkę producenta ZTE dla klienta uSmartView i ogranicz możliwość umieszczania plików DLL w katalogach używanych przez usługę.
Inne podatności w ZTE uSmartView
Zobacz wszystkie- CVE-2026-44407Średnie
W kliencie ZTE Cloud PC uSmartview występuje zdalna podatność typu denial-of-service, która może prowadzić do uszkodzenia pamięci i zdalnej odmowy usługi. Opis nie podaje szczegółów technicznych ani wersji dotkniętych.
- CVE-2026-40004Średnie
W kliencie ZTE Cloud PC uSmartview występuje podatność eskalacji uprawnień związana z plikiem openssl.cnf. Atakujący może lokalnie wykonać dowolny kod i podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
ZTE Cloud PC client uSmartView contains a DLL hijacking vulnerability; since uSmartViewServiceAgent.exe runs with SYSTEM privileges, successful hijacking enables local arbitrary code execution, privilege escalation, and memory corruption.contains a DLL hijacking vulnerability; since uSmartViewServiceAgent.exe runs with SYSTEM privileges, successful hijacking enables local arbitrary code execution, privilege escalation, and memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS