FICHE CVE

CVE-2022-3701

Publiée le 2023-10-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Lenovo Vantage SystemUpdate (version 2.0.0.212 et versions antérieures) contient une faille qui permet à un utilisateur disposant d'un compte local avec des privilèges limités d'exécuter du code arbitraire avec des privilèges d'administrateur. Un attaquant doit déjà avoir accès au système pour exploiter cette vulnérabilité, mais le processus est simple et ne nécessite l'interaction d'aucun tiers. Une fois l'opération réussie, l'attaquant prend le contrôle total de la machine affectée.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367 Gestion des privilèges incorrecte · CWE-269

Publiée2023-10-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A privilege elevation vulnerability was reported in the Lenovo Vantage SystemUpdate plugin version 2.0.0.212 and earlier that could allow a local attacker to execute arbitrary code with elevated privileges.