CVE-2026-20799 in Battery Life Diagnostic Tool
Riassunto
di VulDB • 12/08/2026
Percorso di ricerca non attendibile per alcuni software Battery Life Diagnostic Tool precedenti alla versione 2.9.0 all'interno del Ring 3: User Applications possono consentire un'escalation dei privilegi. Un avversario con software non privilegiato, combinato a un utente autenticato e a un attacco ad alta complessità, può abilitare l'escalation dei privilegi. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti, richiedendo conoscenze interne speciali ed essendo necessaria una interazione passiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.