FICHE CVE
CVE-2019-6197
Publiée le 2024-07-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Lenovo PC Manager antérieures à la 2.8.90.11211 contiennent une faille qui permet à un utilisateur ayant un accès limité à une machine d'obtenir des privilèges d'administrateur complets. Pour exploiter cette vulnérabilité, un attaquant doit déjà posséder un compte local sur le système, mais il peut le faire facilement et sans aucune interaction supplémentaire de l'utilisateur. Une fois la faille exploitée, l'attaquant a un contrôle total sur les données et les paramètres de l'ordinateur concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was reported in Lenovo PC Manager prior to version 2.8.90.11211 that could allow a local attacker to escalate privileges.