PT-2025-42363
CVE-2025-6026
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lenovo Universal Device Client (UDC) (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بالتحقق غير السليم من صحة الشهادات في برنامج Lenovo Universal Device Client (UDC). قد يتمكن المستخدم الذي يعترض حركة مرور الشبكة من الحصول على البيانات الوصفية المشفرة للتطبيق، بما في ذلك معلومات الجهاز والموقع الجغرافي وبيانات القياس عن بُعد.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾