CVE-2026-63427

WysokieCVSS 7.8

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 11/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W Lenovo Software Fix odkryto podatność pozwalającą na obejście uwierzytelniania, która może umożliwić lokalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Ocena ryzyka

Lokalny użytkownik może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Lenovo Software Fix do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp lokalny do zaufanych użytkowników do czasu wdrożenia aktualizacji.

Inne podatności w Lenovo Software Fix

CVE-2026-4135Średnie
Potencjalna podatność w Lenovo Software Fix, która podczas instalacji może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na zapis dowolnego pliku z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass vulnerability was discovered in Lenovo Software Fix that could allow a local authenticated user to perform arbitrary code execution with elevated privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS