CVE-2026-6282

Wysokie

Opublikowano: 13/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Zgłoszono potencjalną podatność na niewłaściwą walidację ścieżek plików w niektórych urządzeniach Lenovo Personal Cloud Storage, która może umożliwić zdalnie uwierzytelnionemu użytkownikowi przenoszenie lub uzyskiwanie dostępu do plików należących do innych użytkowników na tym samym urządzeniu.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych innych użytkowników, co stwarza ryzyko naruszenia prywatności i bezpieczeństwa informacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń Lenovo Personal Cloud Storage do najnowszej wersji, aby załatać tę podatność oraz wprowadzenie dodatkowych środków kontroli dostępu.

Inne podatności w Lenovo Personal Cloud Storage devices

CVE-2026-6281Wysokie
W niektórych urządzeniach Lenovo Personal Cloud Storage zgłoszono potencjalną podatność, która może pozwolić zdalnie uwierzytelnionemu użytkownikowi w lokalnej sieci na wykonywanie dowolnych poleceń na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

A potential improper file path validation vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow a remote authenticated user to move or access files belonging to other users on the same device.