CVE-2026-55977
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Pomyślne wykorzystanie tej podatności pozwala atakującemu z lokalnym dostępem sieciowym na ominięcie mechanizmu ograniczania szybkości żądań aplikacji. Umożliwia to brute-force kodu udostępniania ekranu i potencjalne wyświetlenie szkodliwych treści na dotkniętym ekranie.
Ocena ryzyka
Atakujący może wyświetlić nieautoryzowane lub szkodliwe treści na ekranie ofiary, co może prowadzić do kradzieży danych, phishingu lub innych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji do najnowszej wersji, która wzmacnia mechanizm ograniczania szybkości żądań.
Oryginalny opis (angielski, źródło NVD)
Successful exploitation of this vulnerability could allow an attacker with local network access to bypass the application's rate-limiting mechanism, enabling brute-forcing of the screen-sharing code and potentially displaying harmful content on the affected screen.