CVE-2026-15994
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podczas wewnętrznej oceny bezpieczeństwa zidentyfikowano podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik z podstawowymi uprawnieniami może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Lenovo Vantage i Lenovo Commercial Vantage do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp lokalny do systemów, na których zainstalowane jest to oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
During an internal security assessment, an improper link following vulnerability was identified in Lenovo Vantage and Lenovo Commercial Vantage that could allow a local authenticated user to execute code with elevated privileges.