CVE-2025-8485
Yüksək
Təsvir
Lenovo App Store-da düzgün tənzimlənməmiş icazələr zəifliyi aşkar edilmişdir ki, bu da lokal autentifikasiya olunmuş istifadəçiyə tətbiqin quraşdırılması zamanı yüksəldilmiş imtiyazlarla kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulLenovo App Store
Dərc12 noy 2025
İlk görülmə12 noy 2025
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- lenovo app_store9.0.2530.1027 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo app_store | v < 9.0.2530.1027 | 9.0.2530.1027 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.