FICHE CVE
CVE-2026-1716
Publiée le 2026-03-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les logiciels Lenovo Vantage et Lenovo Baiying sont affectés par une faille dans le composant DeviceSettingsSystemAddin. Un utilisateur disposant déjà d'un compte standard sur la machine peut exploiter cette vulnérabilité pour supprimer des clés de registre arbitraires avec des privilèges système élevés. Comme cela nécessite un accès local et une authentification, l'attaque ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
An input validation vulnerability was reported in the DeviceSettingsSystemAddin used in Lenovo Vantage and Lenovo Baiying that could allow a local authenticated user to delete arbitrary registry keys with elevated privileges.