CVE-2026-63425
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność związaną z nieprawidłowymi uprawnieniami w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Lenovo Dock Manager do najnowszej wersji zawierającej poprawkę. Należy również zweryfikować i skorygować ustawienia uprawnień.
Inne podatności w Lenovo Dock Manager
Zobacz wszystkie- CVE-2026-63426Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z podwyższonymi uprawnieniami.
- CVE-2026-63424Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto nieprawidłowo chroniony klucz w Lenovo Dock Manager, który może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
During an internal security assessment, a potential improper permissions vulnerability was discovered in Lenovo Dock Manager that could allow a local authenticated user to execute arbitrary code with elevated privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS