CVE-2023-4632
Yüksək
Təsvir
Lenovo System Update proqramında lokal giriş imkanı olan hücumçunun yüksəldilmiş imtiyazlarla kod icra etməsinə şərait yarada bilən nəzarətsiz axtarış yolu zəifliyi aşkar edilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLenovo System Update
Dərc8 noy 2023
İlk görülmə8 noy 2023
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- lenovo system_update5.08.02.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo system_update | v < 5.08.02.25 | 5.08.02.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.