CVE-2022-48188mediumCWE-787

CVE-2022-48188: fallo de gravedad media en Lenovo ThinkStation BIOS

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.7epss 0.2%
A buffer overflow vulnerability in the SecureBootDXE BIOS driver of some Lenovo Desktop and ThinkStation models could allow an attacker with local access to elevate their privileges to execute arbitrary code.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Lenovo · ThinkStation BIOS
CVEs relacionadas — Lenovo ThinkStation BIOS

En el mismo producto, de las más peligrosas a las menos.