CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lenovo Tab M11 TB330FU TB330XU, Tab K11 TB330FU TB330FUP TB330XU TB330XUP, Idea Tab Pro TB373FU, Tab WiFi 5G, Tab K9 TB305FU, Tab K9 TB305XU, Tab Plus TB520FU, Tab M8 4th Gen 2024 TB301FU TB301XU, Tab Extreme TB570ZU TB570FU, Tab M10 5G TB360ZU, Tab M8 4th Gen TB300FU TB300XU, Tab M9 TB310FU TB310XU, Tab P11 2nd Gen TB350XU TB350FU, Tab P12 TB370FU TB372FU, Tab WIFI, Tab K11 Plus LTE TB352FU TB352XU, Tab K11 Plus WIFI TB352FU, Yoga Tab Plus TB520FU and Tab One TB305FUXU में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2025-11193 के रूप में जानी जाती है। हमले को स्थानीय रूप से करना आवश्यक है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lenovo Tab M11 TB330FU TB330XU, Tab K11 TB330FU TB330FUP TB330XU TB330XUP, Idea Tab Pro TB373FU, Tab WiFi 5G, Tab K9 TB305FU, Tab K9 TB305XU, Tab Plus TB520FU, Tab M8 4th Gen 2024 TB301FU TB301XU, Tab Extreme TB570ZU TB570FU, Tab M10 5G TB360ZU, Tab M8 4th Gen TB300FU TB300XU, Tab M9 TB310FU TB310XU, Tab P11 2nd Gen TB350XU TB350FU, Tab P12 TB370FU TB372FU, Tab WIFI, Tab K11 Plus LTE TB352FU TB352XU, Tab K11 Plus WIFI TB352FU, Yoga Tab Plus TB520FU and Tab One TB305FUXU में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-256 मिलता है। इस कमजोरी को प्रकाशित किया गया था द्वारा Tim Schumacher. एडवाइजरी को support.lenovo.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2025-11193 के रूप में जानी जाती है। 30/09/2025 पर CVE आवंटित किया गया था. हमले को स्थानीय रूप से करना आवश्यक है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1552 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1552 के रूप में घोषित करती है।

यह परिभाषित नहीं के रूप में घोषित है।

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 5.5
CNA वेक्टर (lenovo): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-256 / CWE-255
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

30/09/2025 CVE आरक्षित
03/11/2025 +34 दिन सलाह जारी की गई
03/11/2025 +0 दिन VulDB प्रविष्टि बनाई गई
03/11/2025 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: lenovo.com

सलाह: support.lenovo.com
शोधकर्ता: Tim Schumacher
स्थिति: पुष्टि की गई

CVE: CVE-2025-11193 (🔒)
GCVE (CVE): GCVE-0-2025-11193
GCVE (VulDB): GCVE-100-330993

प्रविष्टिजानकारी

बनाया गया: 03/11/2025 11:36 PM
परिवर्तन: 03/11/2025 11:36 PM (75)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!