CVE-2026-12036

WysokieCVSS 7.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Zgłoszono podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w dodatku VantageCoreAddin dla Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego usunięcia pliku z podwyższonymi uprawnieniami.

Ocena ryzyka

Lokalny użytkownik może usunąć dowolne pliki systemowe z podwyższonymi uprawnieniami, co może prowadzić do uszkodzenia systemu lub utraty danych.

Rekomendacja

Zaktualizuj dodatek VantageCoreAddin oraz Lenovo Vantage/Commercial Vantage do wersji zawierającej poprawkę. Ogranicz uprawnienia lokalnych użytkowników.

Inne podatności w Lenovo Vantage

CVE-2026-15994Wysokie
Podczas wewnętrznej oceny bezpieczeństwa zidentyfikowano podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An improper link following vulnerability was reported in the VantageCoreAddin for Lenovo Vantage and Lenovo Commercial Vantage that could allow a local authenticated user to perform an arbitrary file deletion with elevated privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS