CVE-2021-3849 in Fan Power Controller2

الملخص

بحسب VulDB • 11/06/2026

تم اكتشاف ثغرة لتجاوز المصادقة في واجهة الويب الخاصة ببرنامج Lenovo Fan Power Controller 2 (FPC2) وبرنامج Lenovo System Management Module (SMM)، والتي قد تتيح لمهاجم غير مصرح له بتنفيذ أوامر على وحدة SMM ووحدات FPC2. لا تتأثر وحدة SMM2 بهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Lenovo Group Ltd.
• حجز: 01/10/2021
• إفشاء: 23/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198416
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01303
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3849
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3849/