CVE-2026-13103

WysokieCVSS 7.3

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 16/07/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W Lenovo App Store, dystrybuowanym wyłącznie na rynku chińskim, wykryto potencjalną podatność na path traversal. Luka ta może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem i kradzieży danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Lenovo App Store do najnowszej wersji dostępnej od producenta oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w Lenovo App Store

CVE-2026-13104Wysokie
Podatność w Lenovo App Store, dystrybuowanym wyłącznie na rynku chińskim, może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

A potential path traversal vulnerability was reported in Lenovo App Store, distributed exclusively in the Chinese market, that could allow a local authenticated user to execute arbitrary code.