CVSS 3.0
7.8 highCVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE-2017-3756
High (7.8) in lenovo. EPSS 0.4% chance of exploitation in the next 30 days.
A privilege escalation vulnerability was identified in Lenovo Active Protection System for ThinkPad systems versions earlier than 1.82.0.17. An attacker with local privileges could execute code with administrative privileges via an unquoted service path.
Severity
- EPSS
- 0.4% chance of exploitation in the next 30 days; higher than 31% of CVEs (scores of 2026-10-31)
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:thinkpad_10_ella_2
- lenovo:thinkpad_10_ella_2_bios
- lenovo:thinkpad_11e_beema
- lenovo:thinkpad_11e_beema_bios
- lenovo:thinkpad_11e_braswell
- lenovo:thinkpad_11e_braswell_bios
- lenovo:thinkpad_11e_broadwell
- lenovo:thinkpad_11e_broadwell_bios
- lenovo:thinkpad_11e_skylake
- lenovo:thinkpad_11e_skylake_bios
- lenovo:thinkpad_13e
- lenovo:thinkpad_13e_bios
- lenovo:thinkpad_e450
- lenovo:thinkpad_e450_bios
- lenovo:thinkpad_e450c
- lenovo:thinkpad_e450c_bios
- lenovo:thinkpad_e455
- lenovo:thinkpad_e455_bios
- lenovo:thinkpad_e460
- lenovo:thinkpad_e460_bios
- lenovo:thinkpad_e465
- lenovo:thinkpad_e465_bios
- lenovo:thinkpad_e550
- lenovo:thinkpad_e550_bios
- lenovo:thinkpad_e550c
- lenovo:thinkpad_e550c_bios
- lenovo:thinkpad_e555
- lenovo:thinkpad_e555_bios
- lenovo:thinkpad_e560
- lenovo:thinkpad_e560_bios
- lenovo:thinkpad_e565
- lenovo:thinkpad_e565_bios
- lenovo:thinkpad_edge_e440
- lenovo:thinkpad_edge_e440_bios
- lenovo:thinkpad_edge_e445
- lenovo:thinkpad_edge_e445_bios
- lenovo:thinkpad_edge_e540
- lenovo:thinkpad_edge_e540_bios
- lenovo:thinkpad_edge_e545
- lenovo:thinkpad_edge_e545_bios
- lenovo:thinkpad_helix_20cg
- lenovo:thinkpad_helix_20cg_bios
- lenovo:thinkpad_helix_20ch
- lenovo:thinkpad_helix_20ch_bios
- lenovo:thinkpad_l440
- lenovo:thinkpad_l440_bios
- lenovo:thinkpad_l450
- lenovo:thinkpad_l450_bios
- lenovo:thinkpad_l460
- lenovo:thinkpad_l460_bios