CVE-2021-4211

lenovo a340-22icb firmware, lenovo a340-22ick firmware, lenovo a340-24icb firmware +50 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-4211

Katalog CVE

CVSS 6.7 · Medium EPSS 0,26%

Kerentanan Improper Input Validation pada lenovo a340-22icb firmware, lenovo a340-22ick firmware +51 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability in the SMI callback function used in the SMBIOS event log driver in some Lenovo Desktop, ThinkStation, and ThinkEdge models may allow an attacker with local access and elevated privileges to execute arbitrary code.

Rincian

Terbit di NVD
22 April 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,26% peluang dieksploitasi; lebih tinggi dari 16,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo a340-22icb firmware Semua versi
lenovo a340-22ick firmware Semua versi
lenovo a340-24icb firmware Semua versi
lenovo a340-24ick firmware Semua versi
lenovo a540-24icb firmware Semua versi
lenovo a540-27icb firmware Semua versi
lenovo ideacentre 5-14iob6 firmware Semua versi
lenovo ideacentre 510s-07icb firmware Semua versi
lenovo ideacentre 510s-07ick firmware Semua versi
lenovo ideacentre aio 3-22ada6 firmware Semua versi
lenovo ideacentre aio 3-22iil5 firmware Semua versi
lenovo ideacentre aio 3-22itl6 firmware Semua versi
lenovo ideacentre aio 3-24ada6 firmware Semua versi
lenovo ideacentre aio 3-24iil5 firmware Semua versi
lenovo ideacentre aio 3-24itl6 firmware Semua versi
lenovo ideacentre aio 3-27itl6 firmware Semua versi
lenovo ideacentre creator 5-14iob6 firmware Semua versi
lenovo ideacentre gaming 5-14iob6 firmware Semua versi
lenovo se30 firmware Semua versi
lenovo thinkcentre m600 firmware Semua versi
lenovo thinkcentre m700 tiny firmware Semua versi
lenovo thinkcentre m70a firmware Semua versi
lenovo thinkcentre m710e firmware Semua versi
lenovo thinkcentre m710q firmware Semua versi
lenovo thinkcentre m710q (10yc) firmware Semua versi
lenovo thinkcentre m710s firmware Semua versi
lenovo thinkcentre m710t firmware Semua versi
lenovo thinkcentre m720e firmware Semua versi
lenovo thinkcentre m75n firmware Semua versi
lenovo thinkcentre m800 firmware Semua versi
lenovo thinkcentre m810z firmware Semua versi
lenovo thinkcentre m820z firmware Semua versi
lenovo thinkcentre m900 firmware Semua versi
lenovo thinkcentre m900x firmware Semua versi
lenovo thinkcentre m90a (gen 2) firmware Semua versi
lenovo thinkcentre m910q firmware Semua versi
lenovo thinkcentre m910s firmware Semua versi
lenovo thinkcentre m910t firmware Semua versi
lenovo thinkcentre m910x firmware Semua versi
lenovo thinkstation p310 firmware Semua versi
lenovo thinkstation p320 firmware Semua versi
lenovo thinkstation p320 tiny firmware Semua versi
lenovo v30a-22iml firmware Semua versi
lenovo v30a-24iml firmware Semua versi
lenovo v410z firmware Semua versi
lenovo v50t-13iob g2 firmware Semua versi
lenovo v520 firmware Semua versi
lenovo v520s firmware Semua versi
lenovo v530-15icb firmware Semua versi
lenovo v530-15icr firmware Semua versi
lenovo v530s-07icb firmware Semua versi
lenovo v530s-07icr firmware Semua versi
lenovo v540-24iwl firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.