CVE-2022-4569
Yüksək
Təsvir
ThinkPad Hybrid USB-C with USB-A Dock Firmware Update Tool-da yerli imtiyazların yüksəldilməsi zəifliyi yerli girişi olan hücumçuya paketin yenilənməsi və ya quraşdırılması zamanı yüksəldilmiş imtiyazlarla kod icra etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLenovo Thinkpad Hybrid Usb-c With Usb-a Dock Firmware
Dərc5 iyn 2023
İlk görülmə5 iyn 2023
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- lenovo thinkpad_hybrid_usb-c_with_usb-a_dock_firmware1.0.35_v2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo thinkpad_hybrid_usb-c_with_usb-a_dock_firmware | v < 1.0.35_v2 | 1.0.35_v2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.