Към съдържанието
Търсене

CVE-2021-3849: Lenovo Fan Power Controller2 (FPC2), заобикаляне на

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An authentication bypass vulnerability was discovered in the web interface of the Lenovo Fan Power Controller2 (FPC2) and Lenovo System Management Module (SMM) firmware that could allow an unauthenticated attacker to execute commands on the SMM and FPC2. SMM2 is not affected.

    Засегнати продукти

    • Lenovo Fan Power Controller2 (FPC2): various
    • Lenovo Lenovo System Management Module (SMM): various

    Вид слабост

    История

    • 22 април 2022 Публикувано

    Други уязвимости в Lenovo Fan Power Controller2 (FPC2)

    Първоизточници

    CVE-2021-3849: Lenovo Fan Power Controller2 (FPC2), заобикаляне на | freedomonline.bg