CVE-2015-3321 in Fingerprint Manager

Résumé

par VulDB • 28/06/2026

Les services et les fichiers de Lenovo Fingerprint Manager antérieurs à la version 8.01.42 présentent des listes de contrôle d'accès (ACL) incorrectes, ce qui permet aux utilisateurs locaux de contourner les vérifications locales et d'obtenir des privilèges accrus via des opérations standard sur le système de fichiers.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/04/2015
• Divulgation: 02/10/2017
• Modérer: accepté
• Entrée: VDB-107324
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00336
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3321
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3321/