CVE-2023-3078

Yüksək

Təsvir

Lenovo Universal Device Client (UDC) məhsulunda nəzarətsiz axtarış yolu zəifliyi aşkar edilib ki, bu da yerli girişi olan hücumçunun yüksəldilmiş imtiyazlarla kod icra etməsinə imkan verə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLenovo Universal Device Client
Dərc17 avq 2023
İlk görülmə17 avq 2023
Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

Yeniləyin
  • lenovo universal_device_client23.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
lenovo universal_device_clientv < 23.423.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-3078 · Lenovo Universal Device Client · Dark Radar