CVE-2026-15994

WysokieCVSS 7.0

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podczas wewnętrznej oceny bezpieczeństwa zidentyfikowano podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Ocena ryzyka

Lokalny użytkownik z podstawowymi uprawnieniami może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Lenovo Vantage i Lenovo Commercial Vantage do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp lokalny do systemów, na których zainstalowane jest to oprogramowanie.

Inne podatności w Lenovo Vantage

CVE-2026-12036Wysokie
Zgłoszono podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w dodatku VantageCoreAddin dla Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego usunięcia pliku z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

During an internal security assessment, an improper link following vulnerability was identified in Lenovo Vantage and Lenovo Commercial Vantage that could allow a local authenticated user to execute code with elevated privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS