CVE-2026-15994
Yüksək
Təsvir
Daxili təhlükəsizlik qiymətləndirməsi zamanı Lenovo Vantage və Lenovo Commercial Vantage proqramlarında yanlış keçid izləmə (improper link following) zəifliyi aşkar edilmişdir ki, bu da lokal autentifikasiya olunmuş istifadəçiyə yüksəldilmiş imtiyazlarla kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulCommercial Vantage
Dərc13 avq 2026
İlk görülmə13 avq 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- Lenovo Commercial Vantage20.2026.20.0 və ya daha yeni versiya
- Lenovo Vantage10.2606.12 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lenovo Commercial Vantage | v < 20.2026.20.0 | 20.2026.20.0 |
| Lenovo Vantage | v < 10.2606.12 | 10.2606.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.