Katalog CVE
CVE-2026-63424
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podczas wewnętrznej oceny bezpieczeństwa odkryto nieprawidłowo chroniony klucz w Lenovo Dock Manager, który może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień.
Ocena ryzyka
Lokalny użytkownik może wykorzystać nieprawidłowo chroniony klucz do podniesienia swoich uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów.
Rekomendacja
Zaleca się aktualizację Lenovo Dock Manager do najnowszej wersji zawierającej poprawkę. Należy również zapewnić odpowiednią ochronę kluczy i haseł.
Oryginalny opis (angielski, źródło NVD)
During an internal security assessment, an improperly protected key was discovered in Lenovo Dock Manager that could allow a local authenticated user to escalate privileges.