CVE-2023-4632 in System Update

Zusammenfassung

von VulDB • 01.07.2026

Es wurde eine Schwachstelle mit nicht kontrolliertem Suchpfad in Lenovo System Update gemeldet, die es einem Angreifer mit lokalem Zugriff ermöglichen könnte, Code mit erhöhten Berechtigungen auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Lenovo Group Ltd.
• Reservieren: 30.08.2023
• Veröffentlichung: 09.11.2023
• Moderieren: akzeptiert
• Eintrag: VDB-244859
• CPE: bereit
• CWE: CWE-427 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00317
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4632
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4632/