PT-2025-29943 · Lenovo · Lenovo Vantage

CVE-2025-6231 · Publicado 2025-07-17 · Atualizado 2025-07-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Lenovo Vantage (versões afetadas não especificadas)

Descrição O Lenovo Vantage contém uma falha de validação inadequada que pode permitir que um atacante local execute código com privilégios elevados ao modificar um arquivo de configuração do aplicativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2025-6231

Produtos afetados

Lenovo Vantage

Referências · 9

• https://twitter.com/dailytechonx/status/1945989394269380611 · Publicação no Twitter
• https://t.me/cvetracker/28070 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-6231 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-6231 · Nota de Segurança
• https://support.lenovo.com/us/en/product_security/LEN-196648 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1945931884573163992 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1945848200088146308 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1945932462494032229 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1947111674256994324 · Publicação no Twitter