CVE-2026-6281

WysokieCVSS 8.8

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W niektórych urządzeniach Lenovo Personal Cloud Storage zgłoszono potencjalną podatność, która może pozwolić zdalnie uwierzytelnionemu użytkownikowi w lokalnej sieci na wykonywanie dowolnych poleceń na urządzeniu.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu i kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń oraz monitorowanie dostępu do sieci lokalnej w celu zminimalizowania ryzyka.

Inne podatności w Lenovo Personal Cloud Storage devices

CVE-2026-6282Wysokie
Zgłoszono potencjalną podatność na niewłaściwą walidację ścieżek plików w niektórych urządzeniach Lenovo Personal Cloud Storage, która może umożliwić zdalnie uwierzytelnionemu użytkownikowi przenoszenie lub uzyskiwanie dostępu do plików należących do innych użytkowników na tym samym urządzeniu.

Oryginalny opis (angielski, źródło NVD)

A potential vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow a remote authenticated user on the local network to execute arbitrary commands on the device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS