csirt@kutim:~/threat-intel/cve/CVE-2021-3971

Katalog CVE

CVSS 6.7 · Medium EPSS 1,2%

Kerentanan Active Debug Code pada lenovo ideapad 3-14ada05 firmware, lenovo ideapad 3-14ada6 firmware +58 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability by a driver used during older manufacturing processes on some consumer Lenovo Notebook devices that was mistakenly included in the BIOS image could allow an attacker with elevated privileges to modify firmware protection region by modifying an NVRAM variable.

Rincian

Terbit di NVD
22 April 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-489: Active Debug Code
EPSS (30 hari)
1,2% peluang dieksploitasi; lebih tinggi dari 68,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo ideapad 3-14ada05 firmware Semua versi sebelum e8cn33ww
lenovo ideapad 3-14ada6 firmware Semua versi sebelum hbcn21ww
lenovo ideapad 3-14alc6 firmware Semua versi sebelum glcn43ww
lenovo ideapad 3-14are05 firmware Semua versi sebelum dzcn42ww
lenovo ideapad 3-15ada6 firmware Semua versi sebelum hbcn21ww
lenovo ideapad 3-15alc6 firmware Semua versi sebelum glcn43ww
lenovo ideapad 3-15are05 firmware Semua versi sebelum dzcn42ww
lenovo ideapad 3-15igl05 firmware Semua versi sebelum dvcn23ww
lenovo ideapad 3-17ada05 firmware Semua versi sebelum e8cn33ww
lenovo ideapad 3-17ada6 firmware Semua versi sebelum hbcn21ww
lenovo ideapad 3-17alc6 firmware Semua versi sebelum glcn43ww
lenovo ideapad 3-17are05 firmware Semua versi sebelum dzcn42ww
lenovo ideapad 3-17iil05 firmware Semua versi sebelum emcn52ww
lenovo ideapad 3-15ada05 firmware Semua versi sebelum e8cn33ww
lenovo l3-15itl6 firmware Semua versi sebelum gfcn23ww
lenovo l340-15irh firmware Semua versi sebelum bgcn35ww
lenovo l340-15iwl firmware Semua versi sebelum atcn46ww
lenovo l340-15iwl touch firmware Semua versi sebelum atcn46ww
lenovo l340-17irh firmware Semua versi sebelum bgcn35ww
lenovo l340-17iwl firmware Semua versi sebelum atcn46ww
lenovo legion 5 pro-16ach6 firmware Semua versi sebelum hhcn25ww
lenovo legion 5 pro-16ach6h firmware Semua versi sebelum gkcn51ww
lenovo legion 5 pro-16ith6 firmware Semua versi sebelum h1cn46ww
lenovo legion 5 pro-16ith6h firmware Semua versi sebelum h1cn46ww
lenovo legion 5-15ach6 firmware Semua versi sebelum hhcn25ww
lenovo legion 5-15ach6a firmware Semua versi sebelum g9cn28ww
lenovo legion 5-15ach6h firmware Semua versi sebelum gkcn51ww
lenovo legion 5-15ith6 firmware Semua versi sebelum h1cn46ww
lenovo legion 5-15ith6h firmware Semua versi sebelum h1cn46ww
lenovo legion 5-17ach6 firmware Semua versi sebelum hhcn25ww
lenovo legion 5-17ach6h firmware Semua versi sebelum gkcn51ww
lenovo legion 5-17ith6 firmware Semua versi sebelum h1cn46ww
lenovo legion 5-17ith6h firmware Semua versi sebelum h1cn46ww
lenovo legion 7-16achg6 firmware Semua versi sebelum gkcn51ww
lenovo legion 7-16ithg6 firmware Semua versi sebelum gkcn51ww
lenovo legion y540-15irh firmware Semua versi sebelum bhcn44ww
lenovo legion y540-15irh-pg0 firmware Semua versi sebelum bhcn44ww
lenovo legion y540-17irh firmware Semua versi sebelum bhcn44ww
lenovo legion y540-17irh-pg0 firmware Semua versi sebelum bhcn44ww
lenovo legion y545 firmware Semua versi sebelum bhcn44ww
lenovo legion y545-pg0 firmware Semua versi sebelum bhcn44ww
lenovo legion y7000-2019 firmware Semua versi sebelum bhcn44ww
lenovo legion y7000-2019-pg0 firmware Semua versi sebelum bhcn44ww
lenovo s145-14api firmware Semua versi sebelum bucn31ww
lenovo s145-14ast firmware Semua versi sebelum aycn26ww
lenovo s145-14igm firmware Semua versi sebelum awcn28ww
lenovo s145-14iil firmware Semua versi sebelum dkcn54ww
lenovo s145-15api firmware Semua versi sebelum bucn31ww
lenovo s145-15ast firmware Semua versi sebelum aycn26ww
lenovo s145-15igm firmware Semua versi sebelum awcn28ww
lenovo s145-15iil firmware Semua versi sebelum dkcn54ww
lenovo s540-13api firmware Semua versi sebelum cxcn34ww
lenovo v14 g2-acl firmware Semua versi sebelum glcn43ww
lenovo v14-ada firmware Semua versi sebelum e8cn33ww
lenovo v14-are firmware Semua versi sebelum dzcn42ww
lenovo v14-igl firmware Semua versi sebelum dvcn23ww
lenovo v14-iil firmware Semua versi sebelum dkcn54ww
lenovo v140-15iwl firmware Semua versi sebelum atcn46ww
lenovo v15 g2-alc firmware Semua versi sebelum glcn43ww
lenovo v15-ada firmware Semua versi sebelum e8cn33ww

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 73 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.