PT-2026-24676
CVE-2026-1715
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lenovo Vantage (لم يتم تحديد الإصدارات المتأثرة)
إصدارات Lenovo Baiying (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في التحقق من صحة المدخلات في مكون DeviceSettingsSystemAddin المستخدم في كل من Lenovo Vantage وLenovo Baiying. قد يتمكن مستخدم محلي معتمد من تعديل مفاتيح التسجيل التعسفية باستخدام امتيازات مرتفعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾