CVE-2025-8421
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Lenovo Dock Manager zgłoszono podatność nieprawidłowych domyślnych uprawnień, która w określonych warunkach podczas instalacji może pozwolić uwierzytelnionemu lokalnemu użytkownikowi na przekierowanie plików logów z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik może zapisywać lub przekierowywać pliki logów z podwyższonymi uprawnieniami, co może prowadzić do eskalacji uprawnień lub manipulacji logami. Może to naruszyć integralność systemu.
Rekomendacja
Zaktualizuj Lenovo Dock Manager do wersji zawierającej poprawkę. Sprawdź i skoryguj uprawnienia do katalogów logów po instalacji.
Inne podatności w Lenovo Dock Manager
Zobacz wszystkie- CVE-2026-63426Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z podwyższonymi uprawnieniami.
- CVE-2026-63425Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność związaną z nieprawidłowymi uprawnieniami w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
- CVE-2026-63424Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto nieprawidłowo chroniony klucz w Lenovo Dock Manager, który może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An improper default permission vulnerability was reported in Lenovo Dock Manager that, under certain conditions during installation, could allow an authenticated local user to redirect log files with elevated privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS