CVE-2020-8336: lenovo thinkpad e14 firmware +37 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-8336

CVSS 6.8 · Medium EPSS 0,30%

Kerentanan pada lenovo thinkpad e14 firmware, lenovo thinkpad e15 firmware +36 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut NVD.

Deskripsi (NVD)

Lenovo implemented Intel CSME Anti-rollback ARB protections on some ThinkPad models to prevent roll back of CSME Firmware in flash.

Rincian

Terbit di NVD: 9 Juni 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.8 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 0,30% peluang dieksploitasi; lebih tinggi dari 20,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lenovo	thinkpad e14 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad e15 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad r14 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad s3 gen 2 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad e490s firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad s3 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad e490 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad e590 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad r490 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad r590 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad l13 1st gen firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad l1415 gen 1 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad l390 yoga firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad s2 yoga 4th gen firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad l490 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad l590 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad p1 (20mx) firmware	Semua versi sebelum n2eet47w
lenovo	thinkpad p1 (20qx) firmware	Semua versi sebelum n2oet44w
lenovo	thinkpad p43s (20rx) firmware	Semua versi sebelum n2iet88w
lenovo	thinkpad p52 (20mx) firmware	Semua versi sebelum n2cet51w-1.34
lenovo	thinkpad p53 (20qx) firmware	Semua versi sebelum n2net37w
lenovo	thinkpad p53s (20nx) firmware	Semua versi sebelum n2iet88w
lenovo	thinkpad p72 (20mx) firmware	Semua versi sebelum n2cet51w
lenovo	thinkpad p73 (20qx) firmware	Semua versi sebelum n2net37w
lenovo	thinkpad t490 (20nx) firmware	Semua versi sebelum n2iet88w
lenovo	thinkpad t490 (20qx) firmware	Semua versi sebelum n2iet88w
lenovo	thinkpad t490 (20rx) firmware	Semua versi sebelum n2iet88w
lenovo	thinkpad t490s (20nx) firmware	Semua versi sebelum n2jet87w
lenovo	thinkpad t590 (20nx) firmware	Semua versi sebelum n2iet88w
lenovo	thinkpad x1 carbon (20qx) firmware	Semua versi sebelum n2het47w
lenovo	thinkpad x1 carbon (20rx) firmware	Semua versi sebelum n2het47w
lenovo	thinkpad x1 extreme (20mx) firmware	Semua versi sebelum n2eet47w
lenovo	thinkpad x1 extreme (20qx) firmware	Semua versi sebelum n2oet44w
lenovo	thinkpad x1 yoga (20qx) firmware	Semua versi sebelum n2het47w
lenovo	thinkpad x1 yoga (20sx) firmware	Semua versi sebelum n2het47w
lenovo	thinkpad x390 (20qx) firmware	Semua versi sebelum n2jet87w
lenovo	thinkpad x390 (20sx) firmware	Semua versi sebelum n2set18w
lenovo	thinkpad x390 yoga firmware	Semua versi sebelum n2let74w

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.lenovo.com/us/en/product_security/LEN-30042 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.