CVE-2026-4135

ŚrednieCVSS 6.6

Opublikowano: 15/04/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Potencjalna podatność w Lenovo Software Fix, która podczas instalacji może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na zapis dowolnego pliku z podwyższonymi uprawnieniami.

Ocena ryzyka

Atakujący może nadpisać krytyczne pliki systemowe, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.

Rekomendacja

Zaktualizuj Lenovo Software Fix do najnowszej wersji i uruchamiaj instalacje tylko z zaufanych źródeł.

Inne podatności w Lenovo Software Fix

CVE-2026-63427Wysokie
W Lenovo Software Fix odkryto podatność pozwalającą na obejście uwierzytelniania, która może umożliwić lokalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

During an internal security assessment, a potential vulnerability was discovered in Lenovo Software Fix, that during installation could allow a local authenticated user to perform an arbitrary file write with elevated privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS