CVE-2026-1636
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Potencjalna podatność na przejęcie DLL w Lenovo Service Bridge, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny atakujący może eskalować uprawnienia i przejąć kontrolę nad systemem.
Rekomendacja
Zaktualizuj Lenovo Service Bridge do najnowszej wersji i ogranicz dostęp lokalny do zaufanych użytkowników.
Inne podatności w Lenovo Service Bridge
Zobacz wszystkie- CVE-2016-8231Wysokie
W Lenovo Service Bridge przed wersją 4 wystąpił błąd w logice weryfikacji podpisu certyfikatu kodu, który może być wykorzystany przez atakującego do wprowadzenia fałszywego certyfikatu podpisu kodu.
- CVE-2016-8230Wysokie
W wersjach Lenovo Service Bridge przed 4.0 używana jest niebezpieczna, niezabezpieczona łączność HTTP do przesyłania numeru seryjnego systemu, typu maszyny oraz nazwy produktu do serwerów Lenovo.
- CVE-2016-8229Wysokie
W podatności CVE-2016-8229 występuje luka typu cross-site request forgery w Lenovo Service Bridge przed wersją 4. Atakujący z dostępem do serwera DHCP używanego przez system, na którym zainstalowano LSB, może wykorzystać tę lukę.
- CVE-2016-8228Wysokie
W Lenovo Service Bridge przed wersją 4, użytkownik z lokalnymi uprawnieniami na systemie mógł wykonać kod z uprawnieniami administracyjnymi.
Oryginalny opis (angielski, źródło NVD)
A potential DLL hijacking vulnerability was reported in Lenovo Service Bridge that, under certain conditions, could allow a local authenticated user to execute code with elevated privileges.