Se ha publicado una vulnerabilidad crítica (CVE-2026-77873) en Lenovo System Update, catalogada como CWE-276 por permisos incorrectos. Un usuario local ya autenticado en el sistema podría explotarla para ejecutar código arbitrario con privilegios elevados, lo que le permitiría tomar control total del equipo afectado.
La severidad CVSS es 7.3 (Alta). Aunque el catálogo NVD la marca como crítica y reciente, actualmente no hay hosts expuestos en internet detectados por Shodan, lo que sugiere que el riesgo inmediato para sistemas directamente accesibles desde la red es bajo, pero el impacto local sigue siendo severo.
| CVE | CVE-2026-77873 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.3 / 10 |
| CWE | CWE-276 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |