CVE-2025-2501 - Vulnerbyte

شناسه CVE-2025-2501 :CVE
CWE-426 :CWE
yes :Advisory
منتشر شده: می 30, 2025
به روز شده: می 30, 2025
امتیاز: 7.8
نوع حمله: Unknown

اثر گذاری: Privilege Escalation
حوزه: نرم افزارهای کاربردی
برند: Lenovo
محصول: PC Manager
وضعیتPublished :CVE
No :POC
وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری از نوع مسیر جست‌وجوی غیرقابل اعتماد (Untrusted Search Path) در نرم‌افزار Lenovo PC Manager شناسایی شده است. این آسیب پذیری امنیتی می‌تواند به مهاجمان لوکال اجازه دهد تا سطح دسترسی خود را در سیستم افزایش داده و کنترل بیشتر بر آن داشته باشد.

توضیحات

براساس اطلاعات منتشرشده توسط Lenovo، این آسیب‌پذیری به دلیل عدم اطمینان نرم افزاربه مسیرهای بارگذاری شده برای فایل‌های اجرایی ایجاد شده است. یک مهاجم لوکال با سطح دسترسی پایین می‌تواند با جایگزینی فایل‌های مورد نظر در مسیرهای قابل دسترس، باعث اجرای کد دلخواه خود با سطح دسترسی بالاتر شود. این آسیب پذیری محرمانگی(confidentiality)، یکپارچگی (integrity) و در دسترس پذیری (availability) سیستم را تحت تاثیر قرار می دهد.

این مسئله در نسخه‌هایی از Lenovo PC Manager قبل از 5.1.110.5082 وجود داشته و در نسخه ی جدید پچ شده است. در حال حاضر، هیچ کد بهره‌برداری عمومی (Exploit) برای این آسیب‌پذیری منتشر نشده است.

CVSS

Score	Severity	Version	Vector String
8.5	HIGH	4.0	CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.8	HIGH	3.1	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

لیست محصولات آسیب پذیر

Versions	Product
affected from 0 before 5.1.110.5082	PC Manager

لیست محصولات بروز شده

Versions	Product
version 5.1.110.5082 or later	PC Manager

نتیجه گیری

به کاربران Lenovo PC Manager توصیه می‌شود به منظور جلوگیری از سوءاستفاده ی احتمالی، هرچه سریع‌تر نرم‌افزار خود را به آخرین نسخه به‌روزرسانی کنند.

منابع

برچسب خوردهCVE-2025-2501, CWE-426, Lenovo, PC Manager, Privilege Escalation, Untrusted Search Path

دیدگاهتان را بنویسید لغو پاسخ