Threat Investigation
Tanıtım talep edin

CVE-2026-0827

Yüksek

Açıklama

Dahili bir güvenlik değerlendirmesi sırasında, Lenovo Diagnostics ve Lenovo Vantage içinde kullanılan HardwareScanAddin üzerinde; kurulum sırasında veya donanım taraması kullanılırken, yerel olarak kimliği doğrulanmış bir kullanıcının yüksek ayrıcalıklarla rastgele dosya yazma işlemi gerçekleştirmesine izin verebilecek potansiyel bir güvenlik açığı keşfedilmiştir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLenovo Diagnostics
Yayın15 Nis 2026
İlk görülme15 Nis 2026
Zayıflık türüCWE-59Bağlantı izleme hatası

Nasıl düzeltilir

Güncelleyin
  • lenovo diagnostics5.26.0 ya da sonraki bir sürüm
  • lenovo hardware_scan4.7.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
lenovo diagnosticsv < 5.26.05.26.0
lenovo hardware_scanv < 4.7.1.44.7.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.