CVE-2026-63425
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność związaną z nieprawidłowymi uprawnieniami w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Lenovo Dock Manager do najnowszej wersji zawierającej poprawkę. Należy również zweryfikować i skorygować ustawienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
During an internal security assessment, a potential improper permissions vulnerability was discovered in Lenovo Dock Manager that could allow a local authenticated user to execute arbitrary code with elevated privileges.