Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fmxw-c4w5-cjwc

Опубликовано: 09 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.3

Описание

A privilege escalation vulnerability was reported in Lenovo preloaded devices deployed using Microsoft AutoPilot under a standard user account due to incorrect default privileges.

A privilege escalation vulnerability was reported in Lenovo preloaded devices deployed using Microsoft AutoPilot under a standard user account due to incorrect default privileges.

EPSS

Процентиль: 22%
0.00072
Низкий

7.3 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

CVSS3: 7.3
nvd
около 2 лет назад

A privilege escalation vulnerability was reported in Lenovo preloaded devices deployed using Microsoft AutoPilot under a standard user account due to incorrect default privileges.

CVSS3: 7.3
fstec
больше 2 лет назад

Уязвимость средства установки и предварительной настройки новых устройств Windows Autopilot на устройствах Lenovo, связанная с неправильными настройками прав доступа по умолчанию, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 22%
0.00072
Низкий

7.3 High

CVSS3

Дефекты

CWE-276