PT-2020-7906 · Lenovo · Lenovo Solution Center

Publicado 2020-03-27 · Atualizado 2020-03-31 · CVE-2015-8535

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Lenovo Solution Center anteriores à 3.3.002

Descrição:

Foi descoberta uma vulnerabilidade de traversal de diretório no Lenovo Solution Center que poderia permitir que um usuário executasse código arbitrário com privilégios elevados. O problema foi corrigido e divulgado publicamente em 2015.

Recomendações:

Para versões anteriores à 3.3.002, atualize para a versão 3.3.002 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2015-8535

Produtos afetados

Lenovo Solution Center

Referências · 4

• https://t.me/cibsecurity/10787 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2015-8535 · Nota de Segurança
• https://support.lenovo.com/us/en/product_security/len_4326 · Aviso do Fabricante
• https://t.me/cvenotify/2231 · Publicação no Telegram