CVE-2026-20599
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille où une vérification de permission critique est absente lors de certaines opérations. Ce logiciel gère le matériel de communication et les tâches de connectivité au niveau du système. En raison de cet oubli dans le code, l'erreur permet à un processus d'effectuer des actions dépassant son niveau d'autorisation prévu.
Un attaquant peut ainsi prendre le contrôle total du système, compromettant la confidentialité, l'intégrité et la disponibilité de toutes les données. Toutefois, cela nécessite que l'attaquant dispose déjà d'un accès au réseau local et de privilèges Système de haut niveau sur la machine. Aucune interaction de l'utilisateur n'est nécessaire pour déclencher l'exploitation une fois que ces conditions préalables sont remplies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: MOLY01790985; Issue ID: MSV-8148.