CVE-2022-3431

lenovo ideapad creator 5-16ach6 firmware, lenovo ideapad 5 pro-16ihu6 firmware, lenovo ideapad 5 pro-16ach6 firmware +22 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-3431

Katalog CVE

CVSS 7.8 · High EPSS 0,21%

Kerentanan Incorrect Default Permissions pada lenovo ideapad creator 5-16ach6 firmware, lenovo ideapad 5 pro-16ihu6 firmware +23 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A potential vulnerability in a driver used during manufacturing process on some consumer Lenovo Notebook devices that was mistakenly not deactivated may allow an attacker with elevated privileges to modify secure boot setting by modifying an NVRAM variable.

Rincian

Terbit di NVD
9 Oktober 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-276: Incorrect Default Permissions
EPSS (30 hari)
0,21% peluang dieksploitasi; lebih tinggi dari 9,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo ideapad creator 5-16ach6 firmware Semua versi sebelum gscn34ww
lenovo ideapad 5 pro-16ihu6 firmware Semua versi sebelum grcn22ww
lenovo ideapad 5 pro-16ach6 firmware Semua versi sebelum gscn34ww
lenovo yoga slim 7-13itl05 firmware Semua versi sebelum f7cn39ww
lenovo yoga slim 7-13acn05 firmware Semua versi sebelum ghcn28ww
lenovo yoga slim 7 pro 16arh7 firmware Semua versi sebelum klcn15ww
lenovo yoga slim 7 pro 16ach6 firmware Semua versi sebelum hucn16ww
lenovo yoga slim 7 carbon 13itl5 firmware Semua versi sebelum f7cn39ww
lenovo yoga duet 7-13itl6-lte firmware Semua versi sebelum gpcn24ww
lenovo yoga duet 7-13itl6 firmware Semua versi sebelum gpcn24ww
lenovo yoga duet 7-13iml05 firmware Semua versi sebelum ercn30ww
lenovo thinkbook plus g3 iap firmware Semua versi sebelum k6cn29ww
lenovo thinkbook plus g2 itg firmware Semua versi sebelum gycn31ww
lenovo thinkbook 16p nx arh firmware Semua versi sebelum kjcn27ww
lenovo thinkbook 16 g4+ iap firmware Semua versi sebelum hycn40ww
lenovo thinkbook 16 g4+ ara firmware Semua versi sebelum j6cn40ww
lenovo thinkbook 14 g4+ iap firmware Semua versi sebelum hycn40ww
lenovo thinkbook 14 g4+ ara firmware Semua versi sebelum j6cn40ww
lenovo thinkbook 13x itg firmware Semua versi sebelum hlcn30ww
lenovo ideapad slim 7 pro 16ach6 firmware Semua versi sebelum hucn16ww
lenovo s540-15iml firmware Semua versi sebelum cncn22ww
lenovo slim 7 16arh7 firmware Semua versi sebelum klcn15ww
lenovo ideapad duet 3 10igl5 firmware Semua versi sebelum eqcn37ww
lenovo ideapad 5 pro 16arh7 firmware Semua versi sebelum j4cn33ww
lenovo d330-10igl firmware Semua versi sebelum g0cn11ww

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.