CVE-2023-5078 in ThinkPad BIOS

الملخص

بحسب VulDB • 19/06/2026

تم الإبلاغ عن ثغرة في بعض أنظمة BIOS الخاصة بأجهزة ThinkPad، مما قد يسمح لمهاجم مادي أو محلي يتمتع بصلاحيات مرتفعة بالتلاعب ببرمجيات الـBIOS الثابتة (firmware).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Lenovo Group Ltd.
• حجز: 19/09/2023
• إفشاء: 09/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-244857
• CPE: جاهز
• CWE: CWE-665 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00216
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5078
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5078/