CVE-2026-63424
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podczas wewnętrznej oceny bezpieczeństwa odkryto nieprawidłowo chroniony klucz w Lenovo Dock Manager, który może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień.
Ocena ryzyka
Lokalny użytkownik może wykorzystać nieprawidłowo chroniony klucz do podniesienia swoich uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów.
Rekomendacja
Zaleca się aktualizację Lenovo Dock Manager do najnowszej wersji zawierającej poprawkę. Należy również zapewnić odpowiednią ochronę kluczy i haseł.
Inne podatności w Lenovo Dock Manager
Zobacz wszystkie- CVE-2026-63426Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z podwyższonymi uprawnieniami.
- CVE-2026-63425Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność związaną z nieprawidłowymi uprawnieniami w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
During an internal security assessment, an improperly protected key was discovered in Lenovo Dock Manager that could allow a local authenticated user to escalate privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS