CVE-2026-13104

WysokieCVSS 7.3

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 16/07/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w Lenovo App Store, dystrybuowanym wyłącznie na rynku chińskim, może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem i naruszenia poufności danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Lenovo oraz ograniczenie dostępu lokalnego do systemów, na których zainstalowany jest Lenovo App Store.

Inne podatności w Lenovo App Store

CVE-2026-13103Wysokie
W Lenovo App Store, dystrybuowanym wyłącznie na rynku chińskim, wykryto potencjalną podatność na path traversal. Luka ta może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A potential vulnerability was reported in Lenovo App Store, distributed exclusively in the Chinese market, that could allow a local authenticated user to execute arbitrary code with elevated privileges.