CVSS 3.1
9.8 criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCVE-2019-6188
Critical (9.8) in lenovo. EPSS 1.3% chance of exploitation in the next 30 days.
The BIOS tamper detection mechanism was not triggered in Lenovo ThinkPad T460p, BIOS versions up to R07ET90W, and T470p, BIOS versions up to R0FET50W, which may allow for unauthorized access.
Severity
- EPSS
- 1.3% chance of exploitation in the next 30 days; higher than 70% of CVEs (scores of 2026-10-31)
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:130-14ikb_firmware
- lenovo:130-15ikb_firmware
- lenovo:330-14ikb_firmware
- lenovo:330-14ikbr_firmware
- lenovo:330-15ich_firmware
- lenovo:330-15ikb_firmware
- lenovo:330-15ikbr_firmware
- lenovo:330-15ikbr_touch_firmware
- lenovo:330-17ich_firmware
- lenovo:330-17ikb_firmware
- lenovo:330-17ikbr_firmware
- lenovo:330c-14ikb_firmware
- lenovo:330c-15ikb_firmware
- lenovo:330c-15ikbr_firmware
- lenovo:340c-15ikb_firmware
- lenovo:340c-15iwl_firmware
- lenovo:510-15ikl_firmware
- lenovo:510s-08ikl_firmware
- lenovo:530s-14ikb_firmware
- lenovo:530s-14iwl_firmware
- lenovo:530s-15ikb_firmware
- lenovo:530s-15iwl_firmware
- lenovo:63_firmware
- lenovo:720s-14ikbr_firmware
- lenovo:720s-15ikb_firmware
- lenovo:720s_touch-15ikb_firmware
- lenovo:730s-13iwl_firmware
- lenovo:a340-22_iwl_firmware
- lenovo:a340-22ast_firmware
- lenovo:a340-22icb_firmware
- lenovo:a340-24_iwl_firmware
- lenovo:a340-24icb_firmware
- lenovo:aio520-22ikl_firmware
- lenovo:aio520-22iku_firmware
- lenovo:aio520-24arr_firmware
- lenovo:aio520-24ikl_firmware
- lenovo:aio520-24iku_firmware
- lenovo:aio520-27ikl_firmware
- lenovo:aio_330-20ast_firmware
- lenovo:aio_330-20igm_firmware
- lenovo:aio_520-24ast_firmware
- lenovo:c340-14iwl_firmware
- lenovo:c340-15iwl_firmware
- lenovo:e42-80_firmware
- lenovo:e52-80_firmware
- lenovo:flex-14iwl_firmware
- lenovo:flex-15iwl_firmware
- lenovo:flex_5-1570\(r\)_firmware
- lenovo:flex_6-1470_firmware
- lenovo:flex_6-14ikb_firmware