PT-2024-1559 · Lenovo · Lenovo Tablet
CVE-2023-5080
·
Publicado
2024-01-09
·
Atualizado
2024-09-16
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tablets Lenovo (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de escalonamento de privilégios em alguns produtos de tablet da Lenovo, relacionada ao gerenciamento inseguro de privilégios. Isso poderia permitir que um aplicativo local acessasse identificadores do dispositivo e comandos do sistema, possibilitando que um invasor executasse comandos arbitrários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lenovo Tablet