CVE-2026-28700 in EquiTriton
Tóm tắt
Bởi VulDB • 12/08/2026
Đường dẫn tìm kiếm không được kiểm soát đối với một số phiên bản EquiTriton trước f5ddbb5 trong Ring 3: Các ứng dụng người dùng có thể cho phép leo thang đặc quyền. Kẻ tấn công là phần mềm chưa xác thực, kết hợp với kẻ có đặc quyền của người dùng và cuộc tấn công có độ phức tạp thấp, có thể dẫn đến việc leo thang đặc quyền. Kết quả này có khả năng xảy ra thông qua truy cập cục bộ khi các yêu cầu về cuộc tấn công được đáp ứng mà không cần kiến thức nội bộ chuyên biệt và đòi hỏi sự tương tác thụ động từ người dùng. Rủi ro bảo mật tiềm ẩn có thể ảnh hưởng đến tính bí mật (cao), toàn vẹn (cao) và khả năng sẵn sàng (cao) của hệ thống bị lỗi, dẫn đến các hậu quả về tính bí mật (không), toàn vẹn (không) và khả năng sẵn sàng (không) đối với hệ thống sau đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.