CVE-2022-1107: lenovo thinkpad 11e firmware +29 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-1107

CVSS 6.7 · Medium EPSS 0,27%

Kerentanan Improper Input Validation pada lenovo thinkpad 11e firmware, lenovo thinkpad helix firmware +28 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

During an internal product security audit a potential vulnerability due to use of Boot Services in the SmmOEMInt15 SMI handler was discovered in some ThinkPad models could be exploited by an attacker with elevated privileges that could allow for execution of code.

Rincian

Terbit di NVD: 22 April 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
CWE-269: Improper Privilege Management
EPSS (30 hari): 0,27% peluang dieksploitasi; lebih tinggi dari 17,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lenovo	thinkpad 11e firmware	Semua versi sebelum n15et78w
lenovo	thinkpad helix firmware	Semua versi sebelum n17eta8w
lenovo	thinkpad l560 firmware	Semua versi sebelum n1het85w
lenovo	thinkpad l570 firmware	Semua versi sebelum n1xet65w
lenovo	thinkpad p50s firmware	Semua versi sebelum n1ket46w
lenovo	thinkpad p51s firmware	Semua versi sebelum n1vet50w
lenovo	thinkpad p52s firmware	Semua versi sebelum n27et36w
lenovo	thinkpad s540 firmware	Semua versi sebelum gpet80ww
lenovo	thinkpad t550 firmware	Semua versi sebelum n11et50w
lenovo	thinkpad t560 firmware	Semua versi sebelum n1ket46w
lenovo	thinkpad t570 firmware	Semua versi sebelum n1vet50w
lenovo	thinkpad t580 firmware	Semua versi sebelum n27et36w
lenovo	thinkpad x1 tablet gen 1 firmware	Semua versi sebelum n1let86w
lenovo	thinkpad x1 tablet gen 2 firmware	Semua versi sebelum n1oet50w
lenovo	thinkpad w540 firmware	Semua versi sebelum gnet92ww
lenovo	thinkpad w541 firmware	Semua versi sebelum gnet92ww
lenovo	thinkpad w550s firmware	Semua versi sebelum n11et50w
lenovo	thinkpad x1 carbon 3rd gen firmware	Semua versi sebelum n14et52w
lenovo	thinkpad x1 carbon 4th gen firmware	Semua versi sebelum n1fet70w
lenovo	thinkpad x1 carbon 5th gen kabylake firmware	Semua versi sebelum n1met55w
lenovo	thinkpad x1 carbon 5th gen skylake firmware	Semua versi sebelum n1met55w
lenovo	thinkpad x1 yoga firmware	Semua versi sebelum n1fet70w
lenovo	thinkpad x1 yoga gen 2 firmware	Semua versi sebelum n1net47w
lenovo	thinkpad x1 yoga gen 3 firmware	Semua versi sebelum n25et50w
lenovo	thinkpad x250 firmware	Semua versi sebelum n10et58w
lenovo	thinkpad x280 firmware	Semua versi sebelum n20et44w
lenovo	thinkpad x390 firmware	Semua versi sebelum n2let60w
lenovo	thinkpad 11e yoga firmware	Semua versi sebelum n15et78w
lenovo	thinkpad yoga 15 firmware	Semua versi sebelum n19et61w
lenovo	thinkpad yoga 260 firmware	Semua versi sebelum n1get98w

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.lenovo.com/us/en/product_security/LEN-84943 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.