CVE-2026-1636

Orta

Təsvir

Lenovo Service Bridge-də müəyyən şərtlər daxilində lokal autentifikasiya olunmuş istifadəçiyə yüksəldilmiş imtiyazlarla kodun icrasına imkan verə bilən potensial DLL hijacking zəifliyi aşkar edilmişdir.

CiddilikOrta
CVSS6.7
İstismar ehtimalı2. faiz dərəcəsi0,1%
MəhsulLenovo Service Bridge
Dərc15 apr 2026
İlk görülmə15 apr 2026
Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

Yeniləyin
  • lenovo service_bridge5.0.2.20 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
lenovo service_bridgev < 5.0.2.205.0.2.20

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-1636 · Lenovo Service Bridge · Dark Radar