CVE-2021-3849 in Fan Power Controller2

Résumé

par VulDB • 11/06/2026

Une vulnérabilité de contournement d'authentification a été découverte dans l'interface web du Lenovo Fan Power Controller 2 (FPC2) et des micrologiciels du Lenovo System Management Module (SMM), permettant à un attaquant non authentifié d'exécuter des commandes sur le SMM et le FPC2. Le SMM2 n'est pas concerné.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Lenovo Group Ltd.
• Réserver: 01/10/2021
• Divulgation: 23/04/2022
• Modérer: accepté
• Entrée: VDB-198416
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.01303
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3849
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3849/