csirt@kutim:~/threat-intel/cve/CVE-2021-4212

Katalog CVE

CVSS 6.7 · Medium EPSS 0,26%

Kerentanan Improper Input Validation pada lenovo c340-14iml firmware, lenovo c340-15iml firmware +58 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability in the SMI callback function used in the Legacy BIOS mode driver in some Lenovo Notebook models may allow an attacker with local access and elevated privileges to execute arbitrary code.

Rincian

Terbit di NVD
22 April 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,26% peluang dieksploitasi; lebih tinggi dari 16,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo c340-14iml firmware Semua versi
lenovo c340-15iml firmware Semua versi
lenovo d330-10igm firmware Semua versi
lenovo duet 3-10igl5 firmware Semua versi
lenovo e41-50 firmware Semua versi
lenovo flex-14iml firmware Semua versi
lenovo flex-15iml firmware Semua versi
lenovo ideapad 3-14are05 firmware Semua versi
lenovo ideapad 3-15are05 firmware Semua versi
lenovo ideapad 3-17are05 firmware Semua versi
lenovo ideapad 5-14alc05 firmware Semua versi
lenovo ideapad 5-14are05 firmware Semua versi
lenovo ideapad 5-15itl05 firmware Semua versi
lenovo ideapad 5 pro-14acn6 firmware Semua versi
lenovo ideapad 5 pro-14itl6 firmware Semua versi
lenovo ideapad 5 pro-16ihu6 firmware Semua versi
lenovo ideapad creator 5-15imh05 firmware Semua versi
lenovo ideapad gaming 3-15ach6 firmware Semua versi
lenovo ideapad gaming 3-15arh05 firmware Semua versi
lenovo ideapad gaming 3-15imh05 firmware Semua versi
lenovo l340-15irh firmware Semua versi
lenovo l340-15iwl firmware Semua versi
lenovo l340-15iwl touch firmware Semua versi
lenovo l340-17irh firmware Semua versi
lenovo l340-17iwl firmware Semua versi
lenovo legion y540-15irh firmware Semua versi
lenovo legion y540-15irh-pg0 firmware Semua versi
lenovo legion y540-17irh firmware Semua versi
lenovo legion y540-17irh-pg0 firmware Semua versi
lenovo legion y545 firmware Semua versi
lenovo legion y545-pg0 firmware Semua versi
lenovo legion y7000-2019 firmware Semua versi
lenovo legion y7000-2019-pg0 firmware Semua versi
lenovo s340-13iml firmware Semua versi
lenovo s340-14api firmware Semua versi
lenovo s340-14iml firmware Semua versi
lenovo s340-15api firmware Semua versi
lenovo s340-15api touch firmware Semua versi
lenovo s340-15iml firmware Semua versi
lenovo s540-14iml firmware Semua versi
lenovo s540-14iml touch firmware Semua versi
lenovo s540-15iml firmware Semua versi
lenovo slim 7-14are05 firmware Semua versi
lenovo slim 7-14itl05 firmware Semua versi
lenovo slim 7-15iil05 firmware Semua versi
lenovo slim 7-15imh05 firmware Semua versi
lenovo slim 7-15itl05 firmware Semua versi
lenovo thinkbook 13x itg firmware Semua versi
lenovo thinkbook 14 g3 itl firmware Semua versi
lenovo thinkbook plus g2 itg firmware Semua versi
lenovo v14-are firmware Semua versi
lenovo v140-15iwl firmware Semua versi
lenovo v340-17iwl firmware Semua versi
lenovo yoga 6-13alc6 firmware Semua versi
lenovo yoga creator 7-15imh05 firmware Semua versi
lenovo yoga slim 7-14are05 firmware Semua versi
lenovo yoga slim 7-14iil05 firmware Semua versi
lenovo yoga slim 7-14itl05 firmware Semua versi
lenovo yoga slim 7-15iil05 firmware Semua versi
lenovo yoga slim 7-15imh05 firmware Semua versi

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 62 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.