CVE-2026-6387
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Lenovo System Update zgłoszono potencjalną podatność na obejście uwierzytelniania, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik z podstawowymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Lenovo System Update do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A potential authentication bypass vulnerability was reported in Lenovo System Update that could allow a local authenticated user to execute arbitrary code with elevated privileges.