CVE-2026-6387
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Lenovo System Update zgłoszono potencjalną podatność na obejście uwierzytelniania, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik z podstawowymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Lenovo System Update do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Lenovo System Update
Zobacz wszystkie- CVE-2015-6971Wysokie
Lenovo System Update (wcześniej ThinkVantage System Update) przed wersją 5.07.0013 pozwala lokalnym użytkownikom na przesyłanie poleceń do usługi System Update (SUService.exe) i uzyskiwanie uprawnień poprzez uruchamianie podpisanych plików wykonywalnych Lenovo.
- CVE-2015-8109Wysokie
Lenovo System Update przed wersją 5.07.0019 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez przewidzenie danych logowania do konta tvsu_tmp_xxxxxXXXXX, co wymaga znajomości czasu utworzenia tego konta.
- CVE-2015-2233Wysokie
Lenovo System Update (wcześniej ThinkVantage System Update) w wersjach przed 5.06.0034 nieprawidłowo weryfikuje łańcuchy CA podczas walidacji podpisów, co umożliwia atakującym typu man-in-the-middle przesyłanie i wykonywanie dowolnych plików za pomocą spreparowanego certyfikatu.
- CVE-2015-2219Wysokie
Lenovo System Update przed wersją 5.06.0034 wykorzystuje przewidywalne tokeny bezpieczeństwa, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wysłanie ważnego tokena z poleceniem do usługi System Update (SUService.exe) przez nieokreśloną nazwę rury.
Oryginalny opis (angielski, źródło NVD)
A potential authentication bypass vulnerability was reported in Lenovo System Update that could allow a local authenticated user to execute arbitrary code with elevated privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS