CVE-2025-11193
Vulnérabilité moyenne dans Tab M11 TB330FU TB330XU (Lenovo)
CVSS 6.8 · Moyenne
EPSS 0.1%
Lenovo•Tab M11 TB330FU TB330XU•Versions : <17.0.12.203, <17.0.10.069, <17.0.04.184, 0, <17.0.30.303, <TB372FC_ROW_OPEN_USER_V5_V_ZUI_17.0.116_ST_250822, <TB370FU_ROW_OPEN_USER_V5_V_ZUI_17.0.187_ST_250817, <17.0.104, <17.0.10.213, <TB350XU_USER_S230920_2508120308_MP_ROW, <16.0.783, <17.5.10.035, <17.0.10.065, <TB300FU_USR_S101112_250919_MP1V1111_ROW, <TB310XU_USR_S000913_2510021921_mp1V969_ROW, <TB330FU_ROW_OPEN_USER_V5_V_ZUI_17.0.274_ST_251011, <TB350FU_USER_S230917_2508090248_MP_ROW, <17.0.10.457, <TB300XU_USR_S101103_250919_MP1V1111_ROW, <17.0.10.107, <TB310FU_USR_S000912_2510022135_mp1V969_ROW, <TB330XU_ROW_OPEN_USER_V5_V_ZUI_17.0.235_ST_251011
Description
A potential vulnerability was reported in some Lenovo Tablets that could allow a local authenticated user or application to gain access to sensitive device specific information.
Gravité et risque d'exploitation
CVE-2025-11193 obtient un score CVSS de 6.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.6 % des CVE référencées.
Que faire ?
- Vérifiez si Tab M11 TB330FU TB330XU (versions <17.0.12.203, <17.0.10.069, <17.0.04.184, 0, <17.0.30.303, <TB372FC_ROW_OPEN_USER_V5_V_ZUI_17.0.116_ST_250822, <TB370FU_ROW_OPEN_USER_V5_V_ZUI_17.0.187_ST_250817, <17.0.104, <17.0.10.213, <TB350XU_USER_S230920_2508120308_MP_ROW, <16.0.783, <17.5.10.035, <17.0.10.065, <TB300FU_USR_S101112_250919_MP1V1111_ROW, <TB310XU_USR_S000913_2510021921_mp1V969_ROW, <TB330FU_ROW_OPEN_USER_V5_V_ZUI_17.0.274_ST_251011, <TB350FU_USER_S230917_2508090248_MP_ROW, <17.0.10.457, <TB300XU_USR_S101103_250919_MP1V1111_ROW, <17.0.10.107, <TB310FU_USR_S000912_2510022135_mp1V969_ROW, <TB330XU_ROW_OPEN_USER_V5_V_ZUI_17.0.235_ST_251011) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.