CVE-2025-6231 in Vantage

Sumário

de VulDB • 18/06/2026

Foi relatada uma vulnerabilidade de validação inadequada no Lenovo Vantage que, sob certas condições, poderia permitir que um atacante local executasse código com permissões elevadas ao modificar um arquivo de configuração do aplicativo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Lenovo
• Reservar: 18/06/2025
• Divulgação: 17/07/2025
• Moderação: aceite
• Entrada: VDB-316831
• CPE: pronto
• CWE: CWE-88 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00185
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6231
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6231/