CVSS 3.1
6.7 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2020-8321
Medium (6.7) in lenovo. EPSS 0.3% chance of exploitation in the next 30 days.
A potential vulnerability in the SMI callback function used in the System Lock Preinstallation driver in some Lenovo Notebook and ThinkStation models may allow arbitrary code execution.
Severity
- EPSS
- 0.3% chance of exploitation in the next 30 days; higher than 28% of CVEs (scores of 2026-10-31)
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:130-14ast_firmware
- lenovo:130-14ikb_firmware
- lenovo:130-15ast_firmware
- lenovo:130-15ikb_firmware
- lenovo:320c-15ikb_firmware
- lenovo:330-14igm_firmware
- lenovo:330-14ikb_firmware
- lenovo:330-14ikbr_firmware
- lenovo:330-15arr_firmware
- lenovo:330-15arr_touch_firmware
- lenovo:330-15ich_firmware
- lenovo:330-15igm_firmware
- lenovo:330-15ikb_firmware
- lenovo:330-15ikbr_firmware
- lenovo:330-15ikbr_touch_firmware
- lenovo:330-17ich_firmware
- lenovo:330-17ikb_firmware
- lenovo:330-17ikbr_firmware
- lenovo:330c-14ikb_firmware
- lenovo:330c-15ikb_firmware
- lenovo:330c-15ikbr_firmware
- lenovo:340c-15igm_firmware
- lenovo:340c-15ikb_firmware
- lenovo:340c-15iwl_firmware
- lenovo:530s-14arr_firmware
- lenovo:530s-14ikb_firmware
- lenovo:530s-14iwl_firmware
- lenovo:530s-15ikb_firmware
- lenovo:530s-15iwl_firmware
- lenovo:720s-13arr_firmware
- lenovo:720s-14ikbr_firmware
- lenovo:c340-14api_firmware
- lenovo:c340-14iml_firmware
- lenovo:c340-14iwl_firmware
- lenovo:c340-15iil_firmware
- lenovo:c340-15iml_firmware
- lenovo:c340-15iwl_firmware
- lenovo:d330-10igm_firmware
- lenovo:d335-10igm_firmware
- lenovo:e4-14arr_firmware
- lenovo:e43-80_kbl_firmware
- lenovo:flex-14iwl_firmware
- lenovo:flex-15iwl_firmware
- lenovo:flex_6-1470_firmware
- lenovo:flex_6-14arr_firmware
- lenovo:flex_6-14ikb_firmware
- lenovo:ideapad_3_14_firmware
- lenovo:ideapad_3_14iil05_firmware
- lenovo:ideapad_3_15_firmware
- lenovo:ideapad_3_15iil05_firmware