CVE-2020-8353

lenovo thinkcentre m80t firmware, lenovo thinkcentre m80s firmware, lenovo thinkcentre m90t firmware +11 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-8353

Katalog CVE

CVSS 6.7 · Medium EPSS 0,55%

Kerentanan Configuration pada lenovo thinkcentre m80t firmware, lenovo thinkcentre m80s firmware +12 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Prior to August 10, 2020, some Lenovo Desktop and Workstation systems were shipped with the Embedded Host Based Configuration (EHBC) feature of Intel AMT enabled. This could allow an administrative user with local access to configure Intel AMT.

Rincian

Terbit di NVD
11 November 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-16: Configuration
EPSS (30 hari)
0,55% peluang dieksploitasi; lebih tinggi dari 44,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo thinkcentre m80t firmware Semua versi sebelum 2020-08-10
lenovo thinkcentre m80s firmware Semua versi sebelum 2020-08-10
lenovo thinkcentre m90t firmware Semua versi sebelum 2020-08-10
lenovo thinkcentre m90s firmware Semua versi sebelum 2020-08-10
lenovo thinkcentre m910z firmware Semua versi sebelum 2020-08-10
lenovo thinkcentre m920s firmware Semua versi sebelum 2020-08-10
lenovo thinkcentre m920t firmware Semua versi sebelum 2020-08-10
lenovo thinkcentre m920q firmware Semua versi sebelum 2020-08-10
lenovo thinkcentre m920z firmware Semua versi sebelum 2020-08-10
lenovo thinkstation p330t firmware Semua versi sebelum 2020-08-10
lenovo thinkstation p330s firmware Semua versi sebelum 2020-08-10
lenovo thinkstation p330 tiny firmware Semua versi sebelum 2020-08-10
lenovo thinkstation p340t firmware Semua versi sebelum 2020-08-10
lenovo thinkstation p340s firmware Semua versi sebelum 2020-08-10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.