CVE-2025-12048: falha de alta gravidade em Lenovo Scanner Pro
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.7epss 0.3%
An arbitrary file upload vulnerability was reported in the Lenovo Scanner Pro client during an internal security assessment that could allow remote code execution or unauthorized control of the affected system.
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Lenovo · Scanner ProCVEs relacionadas — Lenovo Scanner Pro
No mesmo produto, das mais perigosas para as menos.
Referências
https://iknow.lenovo.com.cn/detail/434326