CVE-2026-12036
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Zgłoszono podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w dodatku VantageCoreAddin dla Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego usunięcia pliku z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik może usunąć dowolne pliki systemowe z podwyższonymi uprawnieniami, co może prowadzić do uszkodzenia systemu lub utraty danych.
Rekomendacja
Zaktualizuj dodatek VantageCoreAddin oraz Lenovo Vantage/Commercial Vantage do wersji zawierającej poprawkę. Ogranicz uprawnienia lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An improper link following vulnerability was reported in the VantageCoreAddin for Lenovo Vantage and Lenovo Commercial Vantage that could allow a local authenticated user to perform an arbitrary file deletion with elevated privileges.