FICHE CVE

CVE-2026-1717

Publiée le 2026-03-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant Lenovo Vantage ou Lenovo Baiying sont concernés via le composant LenovoProductivitySystemAddin. Une personne déjà connectée à la machine avec des privilèges d'utilisateur standard peut exploiter cette faille pour arrêter n'importe quel processus en cours sur le système, y compris ceux s'exécutant avec des permissions administratives plus élevées. Cela nécessite un accès local à l'ordinateur, mais ne requiert aucun outil spécial ni l'interaction d'un autre utilisateur.

CVSS 4.06.8 MOYENNE

Type de faiblesse

CWE-88

Publiée2026-03-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

An input validation vulnerability was reported in the LenovoProductivitySystemAddin used in Lenovo Vantage and Lenovo Baiying that could allow a local authenticated user to terminate arbitrary processes with elevated privileges.