Към съдържанието
Търсене

CVE-2024-7756: Lenovo 10w (Type 82ST, 82SU) Laptop (Lenovo) BIOS, лоша

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A potential vulnerability was reported in the ThinkPad L390 Yoga and 10w Notebook that could allow a local attacker to escalate privileges by accessing an embedded UEFI shell.

Засегнати продукти

  • Lenovo 10w (Type 82ST, 82SU) Laptop (Lenovo) BIOS: преди JSCN28WW
  • Lenovo L390 (type 20NR, 20NS) Laptops (ThinkPad) BIOS: преди 1.47
  • Lenovo L390 Yoga (type 20NT, 20NU) Laptops (ThinkPad) BIOS: преди 1.47
  • lenovo thinkpad_l390_yoga_firmware: преди 1.47
  • lenovo 10w_firmware: преди jscn28ww

Вид слабост

История

  • 13 септември 2024 Публикувано

Други уязвимости в Lenovo 10w (Type 82ST, 82SU) Laptop (Lenovo) BIOS

Първоизточници

CVE-2024-7756: Lenovo 10w (Type 82ST, 82SU) Laptop (Lenovo) BIOS, лоша | freedomonline.bg