CVE-2022-0354 in System Update

Zusammenfassung

von VulDB • 20.06.2026

Es wurde eine Schwachstelle in Lenovo System Update gemeldet, die einem lokalen Benutzer mit interaktivem Systemzugriff die Möglichkeit geben könnte, Code mit erhöhten Berechtigungen nur während der Installation eines vor dem 25. Februar 2022 veröffentlichten System Update-Pakets auszuführen, das ein Eingabeaufforderungsfenster anzeigt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Lenovo Group Ltd.
• Reservieren: 24.01.2022
• Veröffentlichung: 23.04.2022
• Moderieren: akzeptiert
• Eintrag: VDB-198433
• CPE: bereit
• CWE: Unbekannt
• CVSS: 7.8 (NVD)
• EPSS: 0.00239
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0354
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0354/