CVE-2021-3843

lenovo thinkpad 11e 3rd gen firmware, lenovo thinkpad 11e 4th gen i3 firmware, lenovo thinkpad 11e 4th gen i7 firmware +26 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3843

Katalog CVE

CVSS 6.7 · Medium EPSS 0,28%

Kerentanan Improper Input Validation pada lenovo thinkpad 11e 3rd gen firmware, lenovo thinkpad 11e 4th gen i3 firmware +27 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability in the SMI function to access EEPROM in some ThinkPad models may allow an attacker with local access and elevated privileges to execute arbitrary code.

Rincian

Terbit di NVD
12 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,28% peluang dieksploitasi; lebih tinggi dari 18,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo thinkpad 11e 3rd gen firmware Semua versi hingga 1.22
lenovo thinkpad 11e 3rd gen firmware Semua versi hingga 1.29
lenovo thinkpad 11e 4th gen i3 firmware Semua versi hingga 1.22
lenovo thinkpad 11e 4th gen i7 firmware Semua versi hingga 1.22
lenovo thinkpad 11e 4th gen i5 firmware Semua versi hingga 1.22
lenovo thinkpad 11e 4th gen celeron firmware Semua versi hingga 1.27
lenovo thinkpad 11e yoga gen 6 firmware Semua versi hingga 1.12
lenovo thinkpad 13 gen 2 firmware Semua versi hingga 1.29
lenovo thinkpad l13 firmware Semua versi hingga 1.31
lenovo thinkpad l13 gen 2 firmware Semua versi hingga 1.11
lenovo thinkpad l13 gen 2 firmware Semua versi hingga 1.08
lenovo thinkpad l13 yoga firmware Semua versi hingga 1.31
lenovo thinkpad l13 yoga gen 2 firmware Semua versi hingga 1.11
lenovo thinkpad l13 yoga gen 2 firmware Semua versi hingga 1.08
lenovo thinkpad l14 gen 1 firmware Semua versi sebelum 1.15
lenovo thinkpad l14 firmware Semua versi sebelum 1.20.1.17
lenovo thinkpad l15 gen 1 firmware Semua versi sebelum 1.15
lenovo thinkpad l15 firmware Semua versi sebelum 1.20.1.17
lenovo thinkpad l380 firmware Semua versi hingga 1.26
lenovo thinkpad l380 yoga firmware Semua versi hingga 1.26
lenovo thinkpad l390 yoga firmware Semua versi hingga 1.35
lenovo thinkpad l390 firmware Semua versi hingga 1.35
lenovo thinkpad s5 2nd gen firmware Semua versi hingga 1.28
lenovo thinkpad t460 firmware Semua versi hingga 1.43.1.11
lenovo thinkpad s2 gen 6 firmware Semua versi hingga 2021-09-30
lenovo thinkpad s2 yoga gen 6 firmware Semua versi hingga 2021-09-30
lenovo thinkpad x12 detachable gen 1 firmware Semua versi sebelum 1.16
lenovo thinkpad x260 firmware Semua versi hingga 1.47\/1.15
lenovo thinkpad x380 yoga firmware Semua versi hingga 1.34
lenovo thinkpad x390 yoga firmware Semua versi sebelum n2let87w
lenovo thinkpad 11e 5th gen firmware Semua versi hingga 1.13
lenovo thinkpad x1 fold gen 1 firmware Semua versi sebelum n2pet50w

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.