एक आंतरिक सुरक्षा मूल्यांकन के दौरान, Lenovo Diagnostics और Lenovo Vantage में उपयोग किए जाने वाले HardwareScanAddin में एक संभावित भेद्यता खोजी गई, जो स्थापना के दौरान या हार्डवेयर का उपयोग करते समय,

Lenovo Diagnostics और Lenovo Vantage में उपयोग किए जाने वाले HardwareScanAddin में एक सुरक्षा भेद्यता (CVE-2026-0827) की पहचान की गई है। यह भेद्यता स्थानीय रूप से प्रमाणित विशेषाधिकार प्राप्त उपयोगकर्ता को स्थापना के दौरान या हार्डवेयर स्कैन सुविधा का उपयोग करते समय मनमाना फ़ाइलें लिखने की अनुमति देती है। इससे महत्वपूर्ण सिस्टम फ़ाइलों में संशोधन या प्रतिस्थापन हो सकता है, जिससे डेटा की गोपनीयता और अखंडता से समझौता हो सकता है। CVSS के अनुसार भेद्यता की गंभीरता को 7.1 के रूप में रेट किया गया है। यह ध्यान रखना महत्वपूर्ण है कि इस भेद्यता के लिए स्थानीय प्रमाणीकरण की आवश्यकता होती है, जिसका अर्थ है कि हमलावर को सिस्टम तक वैध पहुंच होनी चाहिए ताकि इसका फायदा उठाया जा सके। KEV (नॉलेज एन्हांसमेंट वेक्टर) की अनुपस्थिति इंगित करती है कि इस भेद्यता के बारे में सीमित जानकारी वर्तमान में उपलब्ध है, और सावधानी बरतने की सलाह दी जाती है।

1. आरक्षित2026-01-09
2. प्रकाशित2026-04-15
3. EPSS अद्यतन2026-04-23

Lenovo ने Lenovo Diagnostics और Lenovo Vantage के संस्करण 5.26.0 में एक फिक्स जारी किया है। सभी उपयोगकर्ताओं को शोषण के जोखिम को कम करने के लिए जल्द से जल्द इस संस्करण में अपडेट करने की दृढ़ता से सलाह दी जाती है। अपडेट को Lenovo सपोर्ट वेबसाइट या Lenovo Vantage से डाउनलोड किया जा सकता है। इसके अतिरिक्त, सिस्टम डायग्नोस्टिक टूल तक केवल अधिकृत उपयोगकर्ताओं की पहुंच सुनिश्चित करने के लिए स्थानीय सुरक्षा नीतियों की समीक्षा करें। Lenovo Diagnostics से संबंधित सिस्टम लॉग में संदिग्ध गतिविधि की निगरानी भी संभावित हमलों का पता लगाने और रोकने में मदद कर सकती है। सिस्टम सुरक्षा बनाए रखने के लिए सुरक्षा पैच लागू करना एक मूलभूत अभ्यास है।