CVE-2019-6175

CVE-2019-6175: falha em Lenovo System Update

System Update Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar System

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.7%
Em resumo

Lenovo System Update versões anteriores a 5.07.0088 têm uma falha que permite ataques de negação de serviço ao escrever arquivos de configuração em locais inesperados do sistema. Isso pode interromper o funcionamento normal do software e causar mau funcionamento.

Detalhe técnico

Uma vulnerabilidade de travessia de caminho no Lenovo System Update <5.07.0088 permite que atacantes escrevam arquivos de configuração em locais arbitrários, potencialmente sobrescrevendo arquivos críticos do sistema ou causando falhas na aplicação. A vulnerabilidade requer acesso local ou baseado em rede para escrever os arquivos maliciosos de configuração.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A denial of service vulnerability was reported in Lenovo System Update versions prior to 5.07.0088 that could allow configuration files to be written to non-standard locations.
Produtos afetados
Lenovo · System Update
CVEs relacionadas — Lenovo System Update

No mesmo produto, das mais perigosas para as menos.

CVE-2019-6163MEDIUMCVE-2019-6163EPSS 0.8%CVE-2022-0354HIGHCVE-2022-0354EPSS 0.3%CVE-2020-8342HIGHCVE-2020-8342EPSS 0.2%CVE-2026-6387HIGHCVE-2026-6387EPSS 0.2%