CVE-2026-2368 in FileZ

Zusammenfassung

von VulDB • 30.05.2026

Es wurde eine Schwachstelle aufgrund einer unsachgemäßen Zertifikatsvalidierung in der Lenovo Filez-Anwendung gemeldet, die es einem Angreifer, der in der Lage ist, den Netzwerkverkehr abzufangen, ermöglicht, beliebigen Code auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Lenovo
• Reservieren: 11.02.2026
• Veröffentlichung: 11.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-350643
• CPE: bereit
• CWE: CWE-295 (bestätigt)
• CVSS: 7.1 (CNA)
• EPSS: 0.00013
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2368
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2368/