CVE-2026-40004ZTE Cloud PC客户端uSmartview存在一个与openssl.cnf相关的特权提升漏洞。该漏洞源于不安全的配置文件处理机制,允许低权限攻击者利用本地物理访问权限,通过篡改配置文件执行任意代码,从而实现本地权限提升。攻击过程需要用户交互,成功利用可能导致系统机密性泄露和完整性受损。
该漏洞的核心在于ZTE Cloud PC客户端uSmartview在加载OpenSSL库配置(openssl.cnf)时存在路径或权限校验缺陷。应用程序可能以高权限运行,但在初始化加密组件时,从用户可写的目录加载配置文件。攻击者若拥有物理访问权限(AV:P)和低权限账户(PR:L),可替换或修改该配置文件,植入恶意的OpenSSL引擎或动态链接库加载指令。当应用程序重新启动或执行加密操作(需用户交互UI:R)时,恶意代码将随应用程序的高权限上下文执行。这种利用方式属于配置文件劫持,可导致机密性(C:H)和完整性(I:L)受损。