جزئیات آسیب‌پذیری
CVE-2026-89057
Lenovo Idea Tab ProLenovo Idea Tab/ Lenovo Tab K11 Gen 2Lenovo Legion TabLenovo Tab ExtremeLenovo Tab K11Lenovo Tab K11 Plus
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
A potential authentication bypass vulnerability was reported in some Lenovo tablets that could allow a user with physical access to gain unauthorized device access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (lenovo) | CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 6.8متوسط | 3.1 | CVEProject cvelistV5 (CNA) (lenovo) | CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Lenovo | Idea Tab Pro (TB373FU) | v < 17.5.10.107 | CVEProject cvelistV5 (CNA) |
| Lenovo | Idea Tab/ Lenovo Tab K11 Gen 2 (TB336FU) | v < 17.5.10.348 | CVEProject cvelistV5 (CNA) |
| Lenovo | Idea Tab/ Lenovo Tab K11 Gen 2 (TB336FU/TB336ZU) | v < TB336FU：17.5.10.348 ,TB336ZU：17.5.10.354 | CVEProject cvelistV5 (CNA) |
| Lenovo | Idea Tab/ Lenovo Tab K11 Gen 2 (TB336ZU) | v < 17.5.10.354 | CVEProject cvelistV5 (CNA) |
| Lenovo | Legion Tab (8.8", 3) (TB321FU) | v < 17.5.10.319 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab Extreme (TB570FU) | v < 17.5.589 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab Extreme (TB570ZU) | v < 17.5.589 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab Extreme (TB570ZU/TB570FU) | v < 17.5.589 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab K11 (TB330FUP) | v < 17.0.135 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab K11 (TB330XUP) | v < 17.0.157 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab K11 Plus (TB352FU) | v < 17.0.10.344 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab K11 Plus (TB352XU) | v < 17.0.10.336 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab K11 Plus LTE ROW (TB352XU) | v < 17.0.10.336 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab K11 Plus WIFI ROW: TB352FU | v < 17.0.10.344 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab K9 (TB305FU) | v < 17.0.10.324 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab K9 (TB305XU) | v < 17.0.10.318 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab M10 5G (TB360ZU) | v < 16.0.939 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab M11 (TB330FU) | v < 17.0.135 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab M11 (TB330FU/TB330XU) | v < 17.0.517 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab M11 (TB330XU) | v < 17.0.517 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab One (TB305FU) | v < 17.0.10.324 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab One (TB305XU) | v < 17.0.10.254 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab P12 (TB370FU) | v < 17.0.352 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab P12 (TB370FU/TB372FU) | v < TB370FU：17.0.352, TB372FC：17.0.223 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab P12 (TB372FU) | v < 17.0.223 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab Plus (TB351FU) | v < 17.5.10.199 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab with Clear Case/ Lenovo Tab with Folio Case (TB311FU) | v < 17.5.36.417 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab with Clear Case/ Lenovo Tab with Folio Case (TB311FU/TB311XU) | v < TB311FU：17.5.36.417 ,TB311XU：17.5.37.350 | CVEProject cvelistV5 (CNA) |
| Lenovo | Tab with Clear Case/ Lenovo Tab with Folio Case (TB311XU) | v < 17.5.37.350 | CVEProject cvelistV5 (CNA) |
| Lenovo | Yoga Tab (TB710FU) | v < 17.5.04.082 | CVEProject cvelistV5 (CNA) |
| Lenovo | Yoga Tab Plus (TB520FU) | v < 17.5.10.362 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://support.lenovo.com/us/en/product_security/LEN-218699 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- lenovo
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel