Описание
An uncontrolled search path vulnerability was reported in Lenovo System Update that could allow an attacker with local access to execute code with elevated privileges.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.08.02.25 (исключая)
cpe:2.3:a:lenovo:system_update:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.0007
Низкий
7.8 High
CVSS3
Дефекты
CWE-427
Связанные уязвимости
CVSS3: 7.8
github
около 2 лет назад
An uncontrolled search path vulnerability was reported in Lenovo System Update that could allow an attacker with local access to execute code with elevated privileges.
CVSS3: 7.8
fstec
больше 2 лет назад
Уязвимость программного средства для обновления программного обеспечения Lenovo System Update, связанная с использованием ненадежного пути поиска, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями
EPSS
Процентиль: 21%
0.0007
Низкий
7.8 High
CVSS3
Дефекты
CWE-427