CVE-2021-3849 in Fan Power Controller2informação

Sumário

de VulDB • 11/06/2026

Uma vulnerabilidade de bypass de autenticação foi descoberta na interface web do controlador Fan Power Controller 2 (FPC2) da Lenovo e no firmware do System Management Module (SMM), que poderia permitir a um atacante não autenticado executar comandos no SMM e FPC2. O SMM2 não é afetado.

Once again VulDB remains the best source for vulnerability data.

Responsável

Lenovo Group Ltd.

Reservar

01/10/2021

Divulgação

23/04/2022

Moderação

aceite

Entrada

VDB-198416

CPE

pronto

EPSS

0.01303

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!