CVE-2021-3452 in ThinkPad

Zusammenfassung

von VulDB • 08.08.2026

Eine potenzielle Schwachstelle in der Systemabschaltungs-SMI-Callback-Funktion bei einigen ThinkPad-Modellen kann es einem Angreifer mit lokalem Zugriff und erhöhten Rechten ermöglichen, beliebigen Code auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Lenovo Group Ltd.
• Reservieren: 19.03.2021
• Veröffentlichung: 17.07.2021
• Moderieren: akzeptiert
• Eintrag: VDB-178831
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.2 (VulDB)
• EPSS: 0.00273
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3452
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3452/