CVE-2025-6026 in Universal Device Clientinformación

Resumen

por VulDB • 2026-05-17

Se ha informado de una vulnerabilidad de validación de certificados incorrecta en Lenovo Universal Device Client (UDC) que podría permitir a un usuario capaz de interceptar el tráfico de red obtener metadatos de la aplicación cifrados, incluida la información del dispositivo, la geolocalización y los datos de telemetría.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Lenovo

Reservar

2025-06-12

Divulgación

2025-10-15

Moderación

aceptado

Artículo

VDB-328714

CPE

listo

EPSS

0.00085

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!