CVE-2025-13454

Orta

Açıklama

ThinkPlus konfigürasyon yazılımında, yerel olarak kimliği doğrulanmış bir kullanıcının hassas cihaz bilgilerine erişmesine izin verebilecek potansiyel bir güvenlik açığı rapor edilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLenovo Thinkplus Fu100 Firmware
Yayın14 Oca 2026
İlk görülme14 Oca 2026
Zayıflık türüCWE-319CWE-319

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
lenovo thinkplus_fu100_firmwareAralık belirtilmemiş—
lenovo thinkplus_fu200_firmwareAralık belirtilmemiş—
lenovo thinkplus_tu800_firmwareAralık belirtilmemiş—
lenovo thinkplus_tsd303_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-13454 · Lenovo Thinkplus Fu100 Firmware · Dark Radar