CVE-2026-15994
Yüksek
Açıklama
Dahili bir güvenlik değerlendirmesi sırasında, Lenovo Vantage ve Lenovo Commercial Vantage üzerinde, yerel olarak kimliği doğrulanmış bir kullanıcının yüksek ayrıcalıklarla kod yürütmesine izin verebilecek hatalı bağlantı takip etme zafiyeti tespit edilmiştir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünCommercial Vantage
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- Lenovo Commercial Vantage20.2026.20.0 ya da sonraki bir sürüm
- Lenovo Vantage10.2606.12 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Lenovo Commercial Vantage | v < 20.2026.20.0 | 20.2026.20.0 |
| Lenovo Vantage | v < 10.2606.12 | 10.2606.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.