CVE-2026-102250

Les appareils concernés sont vulnérables à une attaque où un micrologiciel malveillant et modifié est téléchargé lors d'un processus de mise à jour légitime, ce qui pourrait donner à un attaquant le contrôle total du système. Cela nécessite un accès au réseau et des privilèges d'administrateur de haut niveau pour lancer la mise à jour, mais ne requiert aucune interaction de la part d'autres utilisateurs. Comme le système ne parvient pas à vérifier correctement l'authenticité des données du micrologiciel, l'exploitation est relativement simple une fois que l'attaquant dispose des identifiants d'administrateur.