PT-2026-24678
CVE-2026-1717
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lenovo Vantage وLenovo Baiying (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في التحقق من صحة المدخلات في المكون الإضافي LenovoProductivitySystemAddin المستخدم في كل من Lenovo Vantage وLenovo Baiying. يمكن لمستخدم تمت مصادقته محليًّا إنهاء عمليات عشوائية باستخدام امتيازات مرتفعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾