Lenovo製ソフトウェア「PC Manager」に権限昇格の脆弱性

Lenovo製ソフトウェア「PCManager」に権限の昇格が生じる脆弱性が明らかとなった。

同ソフトウェアに権限の昇格が生じる脆弱性「CVE-2020-8351」が明らかとなったもの。脆弱性を悪用されると特権でコードを実行されるおそれがある。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」で重要度は「高（High）」とレーティングされている。

同社は、中国向けの同社サポートサイトにおいて脆弱性を修正した「同3.0.50.9162」をリリースしている。

（Security NEXT - 2020/12/07 ） ツイート

PR

関連記事

「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
AI開発フレームワーク「Flowise」に複数の「クリティカル」脆弱性
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み