CVE-2025-14058: Lenovo Tab M11 TB330FU TB330XU, заобикаляне на вход и

Описание

Оригинално описание

A potential missing authentication vulnerability was reported in some Lenovo Tablets that could allow an unauthorized user with physical access to modify Control Center settings if the device is locked when the "Allow Control Center access when locked" option is disabled.

Засегнати продукти

• Lenovo Tab M11 TB330FU TB330XU: преди 17.0.284
• Lenovo Tab K11 TB330FU: преди 17.0.284
• Lenovo Tab K11 TB330FUP: преди 17.0.254
• Lenovo Tab K11 TB330XU: преди 17.0.084
• Lenovo Tab K11 TB330XUP: преди 17.0.254
• Lenovo Idea Tab Pro TB373FU: преди ZUI_17.0.04.266_ST_251120
• Lenovo Tab K9 TB305FU: преди 17.0.10.118
• Lenovo Tab K9 TB305XU: преди 17.0.10.098
• Lenovo Tab Plus TB351FU: преди 17.5.10.023
• Lenovo Tab M8 4th Gen 2024 TB301FU: преди TB301FU_USR_S000126_250919_MP1V1111_ROW
• Lenovo Tab M8 4th Gen 2024 TB301XU: преди TB301XU_USR_S000147_250919_MP1V1111_ROW
• Lenovo Tab Extreme TB570ZU TB570FU: преди 17.5.184
• Lenovo Tab M10 5G TB360ZU: преди 16.0.882
• Lenovo Tab M8 4th Gen TB300FU: преди TB300XU_USR_S100149_250919_MP1V1111_ROW
• Lenovo Tab M8 4th Gen TB300XU: преди TB300FU_USR_S100122_250919_MP1V1111_ROW
• Lenovo Tab M9 TB310FU: преди TB310XU_USR_S000913_2510021921_mp1V969_ROW
• Lenovo Tab M9 TB310XU: преди TB310FU_USR_S000912_2510022135_mp1V969_ROW
• Lenovo Tab P11 2nd Gen TB350XU: преди TB350FU_USER_S231044_2601050946
• Lenovo Tab P11 2nd Gen TB350FU: преди TB350XU_USER_S231018_2601050930
• Lenovo Tab P12 TB370FU: преди 17.0.267
• Lenovo Tab P12 TB372FU: преди 17.0.267
• Lenovo Tab K11 Plus LTE TB352FU: преди 17.0.10.250
• Lenovo Tab K11 Plus LTE TB352XU: преди 17.0.10.242
• Lenovo Yoga Tab Plus TB520FU: преди 17.5.10.036
• Lenovo Tab K11 Gen 2 TB336ZU: преди 17.0.10.541
• Lenovo TAB7: преди 17.0.10.541
• Lenovo Lenovo Tab with Clear Case TB311FU: преди 17.0.30.303
• Lenovo Lenovo Tab with Folio Case TB311XU: преди 17.0.31.259
• Lenovo Legion Tab TB321FU: преди 17.5.10.031
• Lenovo Legion Tab TB320FC: преди 17.0.339
• Lenovo Idea Tab TB336FU: преди 17.5.10.041

Вид слабост

• CWE-306 Липсваща автентикация за критична функционалност

История

Други уязвимости в Lenovo Tab M11 TB330FU TB330XU

• 6.8CVE-2025-11193

Първоизточници

• https://www.cve.org/CVERecord?id=CVE-2025-14058
• https://nvd.nist.gov/vuln/detail/CVE-2025-14058
• https://support.lenovo.com/us/en/product_security/LEN-207951