CVE-2025-2502

چکیده

یک آسیب‌پذیری در نرم‌افزار Lenovo PC Manager شناسایی شده است که به سطح دسترسی پیش‌فرض نادرست (Incorrect Default Permissions) مربوط می‌شود. این آسیب پذیری امنیتی می‌تواند به مهاجم لوکال امکان دهد سطح دسترسی خود را افزایش داده و کنترل بیشتری بر سیستم داشته باشد.

توضیحات

این آسیب‌پذیری به‌دلیل تنظیمات نادرست سطح دسترسی فایل‌ها در زمان نصب نرم‌افزار ایجاد شده است. فایل‌هایی که در هنگام نصب ایجاد می‌شوند، به‌طور پیش‌فرض به همه کاربران امکان تغییر می‌دهند که این موضوع می‌تواند برای یک مهاجم لوکال قابل سوءاستفاده باشد.

مهاجم می‌تواند با تغییر یا جایگزینی این فایل‌ها، کد دلخواه خود را با سطح دسترسی بالاتر اجرا کرده و منجر به افزایش سطح دسترسی (Privilege Escalation) در سیستم شود. این آسیب پذیری امنیتی می‌تواند سه اصل محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس‌پذیری (Availability) سیستم را تحت تأثیر قرار دهد.

این مسئله در نسخه‌های پیش از 5.1.110.5082 نرم‌افزار وجود داشته و در نسخه‌ی جدید پچ شده است. در حال حاضر، هیچ کد بهره‌برداری عمومی (Exploit) برای این آسیب‌پذیری منتشر نشده است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

به کاربران Lenovo PC Manager توصیه می شود به منظور جلوگیری از افزایش دسترسی غیر مجاز، نرم‌افزار خود را به آخرین نسخه به‌روزرسانی کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-2502
2. https://www.cvedetails.com/cve/CVE-2025-2502/
3. https://iknow.lenovo.com.cn/detail/428586
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-2502
5. https://vuldb.com/?id.310725
6. https://nvd.nist.gov/vuln/detail/CVE-2025-2502
7. https://cwe.mitre.org/data/definitions/276.html