Podatności Lenovo Service Bridge
5 znanych podatności CVE w Lenovo Service Bridge, przetłumaczonych i ocenionych.
- CVE-2016-8231Wysokie
W Lenovo Service Bridge przed wersją 4 wystąpił błąd w logice weryfikacji podpisu certyfikatu kodu, który może być wykorzystany przez atakującego do wprowadzenia fałszywego certyfikatu podpisu kodu.
- CVE-2016-8230Wysokie
W wersjach Lenovo Service Bridge przed 4.0 używana jest niebezpieczna, niezabezpieczona łączność HTTP do przesyłania numeru seryjnego systemu, typu maszyny oraz nazwy produktu do serwerów Lenovo.
- CVE-2016-8229Wysokie
W podatności CVE-2016-8229 występuje luka typu cross-site request forgery w Lenovo Service Bridge przed wersją 4. Atakujący z dostępem do serwera DHCP używanego przez system, na którym zainstalowano LSB, może wykorzystać tę lukę.
- CVE-2016-8228Wysokie
W Lenovo Service Bridge przed wersją 4, użytkownik z lokalnymi uprawnieniami na systemie mógł wykonać kod z uprawnieniami administracyjnymi.
- CVE-2026-1636Średnie
Potencjalna podatność na przejęcie DLL w Lenovo Service Bridge, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.