CVSS 3.1
6.8 mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCVE-2019-6171
Medium (6.8) in lenovo. EPSS 0.3% chance of exploitation in the next 30 days.
A vulnerability was reported in various BIOS versions of older ThinkPad systems that could allow a user with administrative privileges or physical access the ability to update the Embedded Controller with unsigned firmware.
Severity
- EPSS
- 0.3% chance of exploitation in the next 30 days; higher than 28% of CVEs (scores of 2026-10-31)
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:20a7_firmware
- lenovo:20a8_firmware
- lenovo:20a9_firmware
- lenovo:20aa_firmware
- lenovo:20ab_firmware
- lenovo:20ac_firmware
- lenovo:20aj_firmware
- lenovo:20ak_firmware
- lenovo:20al_firmware
- lenovo:20am_firmware
- lenovo:20an_firmware
- lenovo:20aq_firmware
- lenovo:20ar_firmware
- lenovo:20aw_firmware
- lenovo:20b0_firmware
- lenovo:20b3_firmware
- lenovo:20b6_firmware
- lenovo:20b7_firmware
- lenovo:20be_firmware
- lenovo:20bf_firmware
- lenovo:20bg_firmware
- lenovo:20bl_firmware
- lenovo:20bm_firmware
- lenovo:20bu_firmware
- lenovo:20bv_firmware
- lenovo:20bw_firmware
- lenovo:20bx_firmware
- lenovo:20d9_firmware
- lenovo:20da_firmware
- lenovo:20dc_firmware
- lenovo:20dd_firmware
- lenovo:20de_firmware
- lenovo:20df_firmware
- lenovo:20dg_firmware
- lenovo:20dh_firmware
- lenovo:20dj_firmware
- lenovo:20dq_firmware
- lenovo:20dr_firmware
- lenovo:20ds_firmware
- lenovo:20dt_firmware
- lenovo:20e0_firmware
- lenovo:20ef_firmware
- lenovo:20eg_firmware
- lenovo:20et_firmware
- lenovo:20eu_firmware
- lenovo:20ev_firmware
- lenovo:20ew_firmware
- lenovo:20ex_firmware
- lenovo:20ey_firmware
- lenovo:20f1_firmware