CVE-2022-48188: lenovo ideacentre aio 3 21itl7 firmware +26…

csirt@kutim:~/threat-intel/cve/CVE-2022-48188

CVSS 7.8 · High EPSS 0,19%

Kerentanan Out-of-bounds Write pada lenovo ideacentre aio 3 21itl7 firmware, lenovo ideacentre aio 3-22itl6 firmware +25 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A buffer overflow vulnerability in the SecureBootDXE BIOS driver of some Lenovo Desktop and ThinkStation models could allow an attacker with local access to elevate their privileges to execute arbitrary code.

Rincian

Terbit di NVD: 5 Juni 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,19% peluang dieksploitasi; lebih tinggi dari 8,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lenovo	ideacentre aio 3 21itl7 firmware	Semua versi sebelum o5akt33
lenovo	ideacentre aio 3-22itl6 firmware	Semua versi sebelum o5akt33
lenovo	ideacentre aio 3-24itl6 firmware	Semua versi sebelum o5akt33
lenovo	ideacentre aio 3-27itl6 firmware	Semua versi sebelum o5akt33
lenovo	thinkcentre m720e firmware	Semua versi sebelum m1zkt40a
lenovo	thinkcentre m720q firmware	Semua versi sebelum m1ukt70a
lenovo	thinkcentre m720s firmware	Semua versi sebelum m1ukt70a
lenovo	thinkcentre m720t firmware	Semua versi sebelum m1ukt70a
lenovo	thinkcentre m725s firmware	Semua versi sebelum m25kt63a
lenovo	thinkcentre m75s gen 2 firmware	Semua versi sebelum m46kt30a
lenovo	thinkcentre m75s gen 2 firmware	Semua versi sebelum m3bkt30a
lenovo	thinkcentre m75t gen 2 firmware	Semua versi sebelum m46kt30a
lenovo	thinkcentre m75t gen 2 firmware	Semua versi sebelum m3akt4ca
lenovo	thinkcentre m920q firmware	Semua versi sebelum m1ukt70a
lenovo	thinkcentre m920s firmware	Semua versi sebelum m1ukt70a
lenovo	thinkcentre m920t firmware	Semua versi sebelum m1ukt70a
lenovo	thinkcentre m920x firmware	Semua versi sebelum m1ukt70a
lenovo	thinkcentre m920z firmware	Semua versi sebelum m1mkt55a
lenovo	ideacentre 510s-07icb firmware	Semua versi sebelum m22kt48a
lenovo	ideacentre 510s-07icb firmware	Semua versi sebelum m22kt49a
lenovo	ideacentre 510s-07ick firmware	Semua versi sebelum m30kt28a
lenovo	ideacentre 510s-07ick firmware	Semua versi sebelum m1zkt40a
lenovo	ideacentre 720-18apr firmware	Semua versi sebelum m25kt63a
lenovo	v30a-22itl firmware	Semua versi sebelum o5akt33
lenovo	v30a-24itl firmware	Semua versi sebelum o5akt33
lenovo	v530s-07icb firmware	Semua versi sebelum m22kt49a
lenovo	v530s-07icr firmware	Semua versi sebelum m1zkt40a
lenovo	thinkstation p330 tiny firmware	Semua versi sebelum m1ukt70a
lenovo	thinkstation p360 ultra firmware	Semua versi sebelum s0fkt27a
lenovo	thinkstation p520 firmware	Semua versi sebelum s03kt58a
lenovo	thinkstation p520c firmware	Semua versi sebelum s03kt58a

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.lenovo.com/us/en/product_security/LEN-124495 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.