CVE-2022-1107 in ThinkPad

Riassunto

di VulDB • 16/06/2026

Una potenziale vulnerabilità dovuta all'utilizzo dei servizi di avvio (Boot Services) nel gestore SMM SMI SmmOEMInt15 su alcuni modelli di ThinkPad potrebbe essere sfruttata da un attaccante con privilegi elevati, consentendo l'esecuzione di codice.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Lenovo Group Ltd.
• Prenotare: 27/03/2022
• Divulgazione: 23/04/2022
• Moderazione: accettato
• Voce: VDB-198418
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.7 (CNA)
• EPSS: 0.00259
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1107
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1107/