CVE-2022-3700: falha de média gravidade em Lenovo Vantage SystemUpdate Plugin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.1%
A Time of Check Time of Use (TOCTOU) vulnerability was reported in the Lenovo Vantage SystemUpdate Plugin version 2.0.0.212 and earlier that could allow a local attacker to delete arbitrary files.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
Produtos afetados
Lenovo · Vantage SystemUpdate PluginCVEs relacionadas — Lenovo Vantage SystemUpdate Plugin
No mesmo produto, das mais perigosas para as menos.