CVE-2026-44406 — פרטי פגיעות

תיאור (מקור, אנגלית)

ZTE Cloud PC client uSmartView contains a DLL hijacking vulnerability; since uSmartViewServiceAgent.exe runs with SYSTEM privileges, successful hijacking enables local arbitrary code execution, privilege escalation, and memory corruption.contains a DLL hijacking vulnerability; since uSmartViewServiceAgent.exe runs with SYSTEM privileges, successful hijacking enables local arbitrary code execution, privilege escalation, and memory corruption.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-28/9/2026
CWE: CWE-427

מוצרים מושפעים

zte: zxcloud irai

קישורים

https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/81072533221‮… Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות