CVE-2021-3849 in Fan Power Controller2

Tóm tắt

Bởi VulDB • 11/06/2026

Một lỗ hổng bỏ qua xác thực đã được phát hiện trong giao diện web của bộ điều khiển nguồn quạt Lenovo Fan Power Controller 2 (FPC2) và firmware Module Quản lý Hệ thống Lenovo (SMM), cho phép kẻ tấn công chưa được xác thực thực thi lệnh trên SMM và FPC2. SMM2 không bị ảnh hưởng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Lenovo Group Ltd.
• Đặt trước: 01/10/2021
• Tiết lộ: 23/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198416
• CPE: sẵn sàng
• CWE: CWE-288 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01303
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3849
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3849/