CVE-2026-63423
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Accessories and Display Manager for Enterprise for Windows, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Lenovo Accessories and Display Manager for Enterprise for Windows do najnowszej wersji zawierającej poprawkę. Należy również ograniczyć uprawnienia użytkowników lokalnych.
Oryginalny opis (angielski, źródło NVD)
During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise for Windows that could allow a local authenticated user to execute arbitrary code with elevated privileges.