ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-13455

Lenovo ThinkPlus FU100Lenovo ThinkPlus FU200Lenovo ThinkPlus TSD303Lenovo ThinkPlus TU800
CVSS 4.0
7.3بالا

شرح رسمی (انگلیسی)

A vulnerability was reported in ThinkPlus configuration software that could allow a local authenticated user to bypass ThinkPlus device authentication and enroll an untrusted fingerprint.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 4.0 CVEProject cvelistV5 (CNA) (lenovo) CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (lenovo) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Lenovo ThinkPlus FU100 Gen 1 CVEProject cvelistV5 (CNA)
Lenovo ThinkPlus FU200 Gen 1 CVEProject cvelistV5 (CNA)
Lenovo ThinkPlus TSD303 Gen 1 CVEProject cvelistV5 (CNA)
Lenovo ThinkPlus TU800 Gen 1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۲۵
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
lenovo

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-290
    Authentication Bypass by Spoofing