FICHE CVE

CVE-2020-8351

Publiée le 2020-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Lenovo PCManager antérieures à la 3.0.50.9162 sont affectées par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir un contrôle administratif complet du système. Un attaquant doit déjà avoir un accès local à la machine pour exécuter cet exploit, lequel ne nécessite l'interaction d'aucun autre utilisateur. Une fois déclenché, l'attaquant peut exécuter du code arbitraire avec des privilèges élevés pour lire, modifier ou supprimer n'importe quelle donnée sur l'appareil.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-16 Gestion des privilèges incorrecte · CWE-269

Publiée2020-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A privilege escalation vulnerability was reported in Lenovo PCManager prior to version 3.0.50.9162 that could allow an authenticated user to execute code with elevated privileges.