CVE-2022-1107
CVE-2022-1107
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.7EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
22 abr 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
During an internal product security audit a potential vulnerability due to use of Boot Services in the SmmOEMInt15 SMI handler was discovered in some ThinkPad models could be exploited by an attacker with elevated privileges that could allow for execution of code.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Lenovo · ThinkPad BIOSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →