CVSS: 7.2EPSS: 0%CPEs: 124EXPL: 0CVE-2021-4212
https://notcve.org/view.php?id=CVE-2021-4212
A potential vulnerability in the SMI callback function used in the Legacy BIOS mode driver in some Lenovo Notebook models may allow an attacker with local access and elevated privileges to execute arbitrary code. Una posible vulnerabilidad en la función de devolución de llamadas SMI usada en el controlador del modo BIOS heredado en algunos modelos de portátiles Lenovo puede permitir a un atacante con acceso local y altos privilegios ejecutar código arbitrario • https://support.lenovo.com/us/en/product_security/LEN-77639 • CWE-20: Improper Input Validation •
CVSS: 6.7EPSS: 0%CPEs: 210EXPL: 1CVE-2021-3972
https://notcve.org/view.php?id=CVE-2021-3972
A potential vulnerability by a driver used during manufacturing process on some consumer Lenovo Notebook devices' BIOS that was mistakenly not deactivated may allow an attacker with elevated privileges to modify secure boot setting by modifying an NVRAM variable. Una posible vulnerabilidad de un controlador usado durante el proceso de fabricación en la BIOS de algunos dispositivos portátiles Lenovo de consumo que no fue desactivado por error puede permitir a un atacante con altos privilegios modificar la configuración de arranque seguro mediante la modificación de una variable de la NVRAM • https://github.com/killvxk/CVE-2021-3972 https://support.lenovo.com/us/en/product_security/LEN-73440 • CWE-489: Active Debug Code •
CVSS: 7.2EPSS: 0%CPEs: 210EXPL: 0CVE-2021-3970
https://notcve.org/view.php?id=CVE-2021-3970
A potential vulnerability in LenovoVariable SMI Handler due to insufficient validation in some Lenovo Notebook models BIOS may allow an attacker with local access and elevated privileges to execute arbitrary code. Una posible vulnerabilidad en LenovoVariable SMI Handler debido a una comprobación insuficiente en la BIOS de algunos modelos de portátiles Lenovo podría permitir a un atacante con acceso local y altos privilegios ejecutar código arbitrario • https://support.lenovo.com/us/en/product_security/LEN-73440 • CWE-20: Improper Input Validation •