Описание
A privilege escalation vulnerability was reported in Lenovo Vantage that could allow a local attacker with physical access to impersonate Lenovo Vantage Service and execute arbitrary code with elevated privileges.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.0.49.0 (исключая)
cpe:2.3:a:lenovo:vantage:*:*:*:*:*:*:*:*
EPSS
Процентиль: 11%
0.00038
Низкий
6.3 Medium
CVSS3
6.8 Medium
CVSS3
Дефекты
CWE-290
Связанные уязвимости
CVSS3: 6.3
github
около 2 лет назад
A privilege escalation vulnerability was reported in Lenovo Vantage that could allow a local attacker with physical access to impersonate Lenovo Vantage Service and execute arbitrary code with elevated privileges.
CVSS3: 6.8
fstec
около 2 лет назад
Уязвимость утилиты для оптимизации процедур автоматического обновления драйверов BIOS Lenovo Vantage Service, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями
EPSS
Процентиль: 11%
0.00038
Низкий
6.3 Medium
CVSS3
6.8 Medium
CVSS3
Дефекты
CWE-290