csirt@kutim:~/threat-intel/cve/CVE-2022-3430

Katalog CVE

CVSS 6.7 · Medium EPSS 0,26%

Kerentanan Incorrect Default Permissions pada lenovo d330-10igl firmware, lenovo ideapad 5 pro 16iah7 firmware +42 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability in the WMI Setup driver on some consumer Lenovo Notebook devices may allow an attacker with elevated privileges to modify secure boot setting by modifying an NVRAM variable.

Rincian

Terbit di NVD
23 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-276: Incorrect Default Permissions
EPSS (30 hari)
0,26% peluang dieksploitasi; lebih tinggi dari 16,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo d330-10igl firmware Semua versi sebelum g0cn11ww
lenovo ideapad 5 pro 16iah7 firmware Semua versi sebelum j4cn33ww
lenovo ideapad 5 pro 16arh7 firmware Semua versi sebelum j5cn27ww
lenovo ideapad duet 3 10igl5 firmware Semua versi sebelum eqcn37ww
lenovo slim 7 16arh7 firmware Semua versi sebelum klcn15ww
lenovo thinkbook 15p imp firmware Semua versi sebelum f6cn25ww
lenovo slim 7-14are05 firmware Semua versi sebelum dmcn43ww
lenovo ideapad slim 7-14iil05 firmware Semua versi sebelum dhcn35ww
lenovo ideapad slim 7-14itl05 firmware Semua versi sebelum fbcn29ww
lenovo ideapad slim 7-15iil05 firmware Semua versi sebelum dhcn35ww
lenovo slim 7-15imh05 firmware Semua versi sebelum dncn32ww
lenovo slim 7-15itl05 firmware Semua versi sebelum fbcn29ww
lenovo thinkbook 13x itg firmware Semua versi sebelum hlcn30ww
lenovo thinkbook 14 g2 are firmware Semua versi sebelum facn33ww
lenovo thinkbook 14 g2 itl firmware Semua versi sebelum f8cn52ww
lenovo thinkbook 14 g3 acl firmware Semua versi sebelum gqcn35ww_hfcn30ww
lenovo thinkbook 14 g3 itl firmware Semua versi sebelum hrcn13ww
lenovo thinkbook 14 g4+ ara firmware Semua versi sebelum j6cn40ww
lenovo thinkbook 14 g4+ iap firmware Semua versi sebelum hycn40ww
lenovo thinkbook 14p g3 arh firmware Semua versi sebelum k4cn31ww
lenovo thinkbook 14s yoga itl firmware Semua versi sebelum fncn40ww
lenovo thinkbook 15 g2 are firmware Semua versi sebelum facn33ww
lenovo thinkbook 15 g2 itl firmware Semua versi sebelum f8cn52ww
lenovo thinkbook 15 g3 acl firmware Semua versi sebelum gqcn35ww_hfcn30ww
lenovo thinkbook 15 g3 itl firmware Semua versi sebelum hrcn13ww
lenovo thinkbook 15 gd aba firmware Semua versi sebelum jpcn20ww
lenovo thinkbook 15p g2 ith firmware Semua versi sebelum hjcn31ww
lenovo thinkbook 16 g4+ ara firmware Semua versi sebelum j6cn40ww
lenovo thinkbook 16 g4+ iap firmware Semua versi sebelum hycn40ww
lenovo thinkbook 16p g3 arh firmware Semua versi sebelum kccn31ww
lenovo thinkbook 16p nx arh firmware Semua versi sebelum kjcn27ww
lenovo thinkbook plus g2 itg firmware Semua versi sebelum gycn31ww
lenovo thinkbook plus g3 iap firmware Semua versi sebelum k6cn29ww
lenovo yoga creator 7-15imh05 firmware Semua versi sebelum dncn32ww
lenovo yoga duet 7-13iml05 firmware Semua versi sebelum ercn30ww
lenovo yoga duet 7-13itl6 firmware Semua versi sebelum gpcn24ww
lenovo yoga duet 7-13itl6-lte firmware Semua versi sebelum gpcn24ww
lenovo yoga slim 7 pro 16arh7 firmware Semua versi sebelum klcn15ww
lenovo yoga slim 7-14are05 firmware Semua versi sebelum dmcn43ww
lenovo yoga slim 7-14iil05 firmware Semua versi sebelum dmcn35ww
lenovo yoga slim 7-14itl05 firmware Semua versi sebelum fbcn29ww
lenovo yoga slim 7-15iil05 firmware Semua versi sebelum dhcn35ww
lenovo yoga slim 7-15imh05 firmware Semua versi sebelum dncn32ww
lenovo yoga slim 7-15itl05 firmware Semua versi sebelum fbcn29ww

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.