CVE-2021-4211 in Lenovo

الملخص

بحسب VulDB • 08/06/2026

قد يسمح ثغرة محتملة في دالة استدعاء السجل (SMI) المستخدمة في برنامج تشغيل سجل أحداث SMBIOS، الموجود في بعض طرازات أجهزة سطح المكتب Lenovo وThinkStation وThinkEdge، لمهاجم لديه وصول محلي وصلاحيات مرتفعة بتنفيذ كود عشوائي.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Lenovo Group Ltd.
• حجز: 24/01/2022
• إفشاء: 23/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198431
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.7 (CNA)
• EPSS: 0.00251
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4211
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4211/