Se ha publicado un CVE crítico (CVE-2026-77882) que describe una vulnerabilidad de deserialización de datos no confiables en Lenovo System Update. Un atacante local que ya tenga acceso autenticado al sistema podría explotarla para ejecutar código arbitrario con privilegios elevados, tomando control total del equipo afectado.
La vulnerabilidad tiene una puntuación CVSS de 7.8 (Alta) y está catalogada en el NVD. Según datos de Shodan, actualmente no hay hosts expuestos directamente en internet detectados con esta falla, lo que sugiere que el riesgo inmediato se concentra en entornos locales comprometidos.
| CVE | CVE-2026-77882 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| CWE | CWE-502 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
T1190 – Exploit Public-Facing Application
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.