FICHE CVE
CVE-2026-1715
Publiée le 2026-03-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les logiciels Lenovo Vantage et Lenovo Baiying sur Windows sont affectés par une faille dans le composant DeviceSettingsSystemAddin. Une personne disposant déjà d'un compte utilisateur standard sur la machine peut exploiter cette vulnérabilité pour modifier des clés de registre restreintes avec des privilèges de niveau système. Cette attaque est relativement simple à exécuter, mais nécessite un accès local direct à l'ordinateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
An input validation vulnerability was reported in the DeviceSettingsSystemAddin used in Lenovo Vantage and Lenovo Baiying that could allow a local authenticated user to modify arbitrary registry keys with elevated privileges.