Report
CVE-2026-1715 Hoch

Lenovo Vantage/Baiying – Eingabevalidierungslücke in DeviceSettingsSystemAddin (Registry-Schreiben)

Kennzahlen

CVSS-Basiswert
7.1
EPSS
0.03%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

In der DeviceSettingsSystemAddin-Komponente von Lenovo Vantage und Lenovo Baiying wurde eine Eingabevalidierungslücke gemeldet, die einem lokalen authentifizierten Benutzer erlaubt, beliebige Registry-Schlüssel zu verändern. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

Weitere Schwachstellen in Lenovo PSIRT

Alle Reports zu Lenovo PSIRT

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.