CVE-2026-20799
Publiée le 2026-08-11 · Dernière modification le 2026-08-12
Les versions de Battery Life Diagnostic Tool antérieures à la 2.9.0 sont vulnérables à une attaque par élévation de privilèges en raison d'un chemin de recherche non sécurisé. Un utilisateur local disposant d'un accès avec un compte de bas niveau peut obtenir le contrôle total du système s'il parvient à inciter un autre utilisateur à effectuer une action spécifique. Comme cela nécessite un accès local, l'interaction passive d'un utilisateur et un degré élevé de complexité technique pour être exécuté, le risque d'une exploitation aléatoire est relativement faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path for some Battery Life Diagnostic Tool software before version 2.9.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present with special internal knowledge and requires passive user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.