9.8
CVE-2017-3758
- EPSS 2.36%
- Veröffentlicht 17.10.2017 20:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
- Quelle psirt@lenovo.com
- Teams Watchlist Login
- Unerledigt Login
Improper access controls on several Android components in the Lenovo Service Framework application can be exploited to enable remote code execution.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Lenovo ≫ Service Framework Version- SwPlatformandroid
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 2.36% | 0.843 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 9.8 | 3.9 | 5.9 |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
|
| nvd@nist.gov | 7.5 | 10 | 6.4 |
AV:N/AC:L/Au:N/C:P/I:P/A:P
|