CVE-2015-2233 in System Update

الملخص

بحسب VulDB • 28/06/2026

لا تقوم Lenovo System Update (المعروفة سابقًا باسم ThinkVantage System Update) قبل الإصدار 5.06.0034 بالتحقق بشكل صحيح من سلاسل شهادات الجهات المصدقة (CA chains) أثناء التحقق من التوقيعات، مما يسمح لمهاجري "الرجل في الوسط" برفع وتنفيذ ملفات عشوائية عبر شهادة مُعدّة خصيصًا لهذا الغرض.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/03/2015
• إفشاء: 12/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75210
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00404
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2233
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2233/