CVE-2021-4210

lenovo stadia ggp-120 firmware, lenovo thinkedge se30 firmware, lenovo v540-24iwl firmware +29 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-4210

Katalog CVE

CVSS 6.7 · Medium EPSS 0,26%

Kerentanan Improper Input Validation pada lenovo stadia ggp-120 firmware, lenovo thinkedge se30 firmware +30 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability in the SMI callback function used in the NVME driver in some Lenovo Desktop, ThinkStation, and ThinkEdge models may allow an attacker with local access and elevated privileges to execute arbitrary code.

Rincian

Terbit di NVD
22 April 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,26% peluang dieksploitasi; lebih tinggi dari 16,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo stadia ggp-120 firmware Semua versi
lenovo thinkedge se30 firmware Semua versi
lenovo v540-24iwl firmware Semua versi
lenovo thinkstation p520 firmware Semua versi
lenovo thinkstation p310 firmware Semua versi
lenovo v50t-13imb firmware Semua versi
lenovo thinkstation p520c firmware Semua versi
lenovo a540-27icb firmware Semua versi
lenovo a540-24icb firmware Semua versi
lenovo ideacentre g5-14imb05 firmware Semua versi
lenovo v410z firmware Semua versi
lenovo thinkcentre m910z firmware Semua versi
lenovo thinkcentre m70a firmware Semua versi
lenovo thinkcentre m75n firmware Semua versi
lenovo thinkcentre x1 firmware Semua versi
lenovo thinkcentre m900 firmware Semua versi
lenovo thinkcentre m810z firmware Semua versi
lenovo thinkcentre m90a gen2 firmware Semua versi
lenovo thinkcentre m820z firmware Semua versi
lenovo ideacentre aio 3-27itl6 firmware Semua versi
lenovo ideacentre aio 3-24itl6 firmware Semua versi
lenovo thinkcentre m900x firmware Semua versi
lenovo thinkcentre m800 firmware Semua versi
lenovo ideacentre aio 3-24iil5 firmware Semua versi
lenovo thinkcentre m700 firmware Semua versi
lenovo thinkcentre m700 tiny firmware Semua versi
lenovo ideacentre aio 3-24ada6 firmware Semua versi
lenovo ideacentre aio 3-22itl6 firmware Semua versi
lenovo ideacentre aio 3-22iil5 firmware Semua versi
lenovo ideacentre aio 3-22ada6 firmware Semua versi
lenovo ideacentre 5-14imb05 firmware Semua versi
lenovo ideacentre c5-14imb05 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.