CVE-2025-4424

Alapadatok

Súlyosság: Közepes

CVSS vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N

CVSS base score: 6.0

Kihasználhatóság:

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Magas jogosultság szükséges
  • Nem szükséges felhasználói interakció

Következmények

Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2025.07.29.

Leírás

A termék bemenetet vagy adatot fogad, de nem ellenőrzi, vagy hibásan ellenőrzi, hogy a bemenet rendelkezik-e a biztonságos és helyes feldolgozáshoz szükséges tulajdonságokkal.

Leírás forrása: CWE-20

Leírás utolsó módosítása: 2025.04.03.

Hivatkozások

https://support.lenovo.com/us/en/product_security/home
https://www.insyde.com/security-pledge/sa-2025007/

Címkék

BIOS Lenovo