CVE-2026-45514
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
SaveUi.java est un composant utilisé pour gérer l'installation et l'enregistrement de packages logiciels. Une erreur de logique au sein de plusieurs de ses fonctions permet au système de contourner les exigences d'installation standard. Cette faille incite essentiellement le logiciel à ignorer les vérifications de sécurité nécessaires lors du processus d'installation du package.
Une exploitation réussie permet à un attaquant local d'obtenir des privilèges administratifs complets sur le système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Comme l'attaque ne nécessite qu'un accès au réseau local et ne requiert ni authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter une fois qu'un point d'entrée est établi.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of SaveUi.java, there is a possible bypass of package installation requirements due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.