CVE-2016-8235

EPSS 0.06%
Veröffentlicht 10.04.2017 19:59:00
Zuletzt bearbeitet 20.04.2025 01:37:25
Quelle psirt@lenovo.com
Teams Watchlist Login
Unerledigt Login

Privilege escalation in Lenovo Customer Care Software Development Kit (CCSDK) versions earlier than 2.0.16.3 allows local users to execute code with elevated privileges.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Lenovo ≫ Customer Care Software Development Kit Version <= 2.0.16

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.168

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.8	1.8	5.9	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov	7.2	3.9	10	AV:L/AC:L/Au:N/C:C/I:C/A:C

http://www.securityfocus.com/bid/97543

Third Party Advisory

VDB Entry

https://support.lenovo.com/us/en/solutions/LEN-11340

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2016-8235

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2016-8235

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2016-8235

EUVD