CVE-2026-63425

Yüksek

Açıklama

Dahili bir güvenlik değerlendirmesi sırasında, Lenovo Dock Manager'da yerel olarak kimliği doğrulanmış bir kullanıcının yüksek ayrıcalıklarla rastgele kod yürütmesine izin verebilecek potansiyel bir hatalı izinler zafiyeti keşfedilmiştir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünLenovo Dock Manager

Yayın13 Ağu 2026

İlk görülme13 Ağu 2026

Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin

lenovo dock_manager1.6.5.3 ya da sonraki bir sürüm

Yamalar

support.lenovo.com/us/en/solutions/ht037099#dm

Üretici duyuruları

support.lenovo.com/us/en/product_security/LEN-223470

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lenovo dock_manager	v < 1.6.5.3	1.6.5.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.