本期收錄 1 項資安弱點,重點整理如下。
弱點重點摘要
- 本次揭露的弱點識別碼為 CVE-2026-103012。
- 此弱點於 2026 年 9 月 30 日發布,並於同日更新。
- 公告將整體影響程度評定為低度風險(Low)。
- CVSS 3.1 基礎分數為 3.3。
- CVSS 向量為 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N。
- 攻擊向量為本機(AV:L),攻擊者必須具備目標系統的本機存取條件。
- 攻擊複雜度為低(AC:L),但需要低權限(PR:L)才能利用。
- 利用此弱點不需要使用者互動(UI:N),且影響範圍維持不變(S:U)。
- 弱點不影響機密性與可用性,但可能對完整性造成低度影響。
- 此弱點歸類為 CWE-280,代表權限不足或權限處理不當;原始資訊請參閱 https://ift.tt/xD6lLpJ。