جزئیات آسیب‌پذیری
CVE-2026-0421
Lenovo ThinkPad L13 Gen 6 2 in 1 BIOSLenovo ThinkPad L13 Gen 6 BIOSLenovo ThinkPad L14 Gen 6 BIOSLenovo ThinkPad L16 Gen 2 BIOS
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
A potential vulnerability was reported in the BIOS of L13 Gen 6, L13 Gen 6 2-in-1, L14 Gen 6, and L16 Gen 2 ThinkPads which could result in Secure Boot being disabled even when configured as “On” in the BIOS setup menu. This issue only affects systems where Secure Boot is set to User Mode.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (lenovo) | CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (lenovo) | CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Lenovo | ThinkPad L13 Gen 6 2 in 1 BIOS | v < 1.10 | CVEProject cvelistV5 (CNA) |
| Lenovo | ThinkPad L13 Gen 6 BIOS | v < 1.10 | CVEProject cvelistV5 (CNA) |
| Lenovo | ThinkPad L14 Gen 6 BIOS | v < 1.06 | CVEProject cvelistV5 (CNA) |
| Lenovo | ThinkPad L16 Gen 2 BIOS | v < 1.06 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- lenovo
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-252Unchecked Return Value