CVE-2026-1068

ŚrednieCVSS 5.3

Opublikowano: 11/03/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W aplikacji Lenovo Filez zgłoszono podatność niewłaściwej walidacji certyfikatów. Użytkownik zdolny do przechwytywania ruchu sieciowego może uzyskać wrażliwe dane użytkownika z aplikacji.

Ocena ryzyka

Atak typu man-in-the-middle może doprowadzić do wycieku poufnych danych użytkowników korzystających z aplikacji, co stanowi poważne zagrożenie dla prywatności i bezpieczeństwa.

Rekomendacja

Zaktualizuj aplikację Lenovo Filez do wersji zawierającej poprawkę. Upewnij się, że użytkownicy korzystają z zaufanych sieci i włączonej weryfikacji certyfikatów.

Inne podatności w Lenovo Filez

CVE-2026-0520Niskie
W aplikacji Lenovo FileZ na system Android wykryto potencjalną podatność, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na odzyskanie niektórych wrażliwych danych przechowywanych w pliku dziennika.

Oryginalny opis (angielski, źródło NVD)

An improper certificate validation vulnerability was reported in the Lenovo Filez application that could allow a user capable of intercepting network traffic to obtain sensitive user data from the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS