FICHE CVE
CVE-2019-6198
Publiée le 2024-07-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Lenovo PC Manager antérieures à la 2.8.90.11211 contiennent une faille qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privilèges administratifs ou système complets. Pour exploiter cette vulnérabilité, un attaquant doit déjà posséder un compte à faibles privilèges sur la machine, mais il peut le faire facilement sans aucune interaction supplémentaire de l'utilisateur. Une fois l'opération réussie, il a un contrôle total sur les données et les paramètres du système concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was reported in Lenovo PC Manager prior to version 2.8.90.11211 that could allow a local attacker to escalate privileges.