CVE-2021-3718 4.6 medium EPSS 0.2%
Medium (4.6) in lenovo. EPSS 0.2% chance of exploitation in the next 30 days.
A denial of service vulnerability was reported in some ThinkPad models that could cause a system to crash when the Enhanced Biometrics setting is enabled in BIOS.
Severity
CVSS 3.1 4.6 medium CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HEnable JavaScript to see the metric table and diagram.
EPSS 0.2% chance of exploitation in the next 30 days; higher than 12% of CVEs (scores of 2026-10-31)
CWE CWE-232
Published 2021-11-12
Modified 2026-06-17
Record from the NVD, synced 2026-10-19 Affected lenovo:thinkpad_11e_3rd_gen_firmware lenovo:thinkpad_11e_4th_gen_celeron_firmware lenovo:thinkpad_11e_4th_gen_i3_firmware lenovo:thinkpad_11e_4th_gen_i5_firmware lenovo:thinkpad_11e_4th_gen_i7_firmware lenovo:thinkpad_11e_5th_gen_firmware lenovo:thinkpad_11e_yoga_gen_6_firmware lenovo:thinkpad_13_gen_2_firmware lenovo:thinkpad_e490_firmware lenovo:thinkpad_e490s_firmware lenovo:thinkpad_e590_firmware lenovo:thinkpad_l13_firmware lenovo:thinkpad_l13_gen_2_firmware lenovo:thinkpad_l13_yoga_firmware lenovo:thinkpad_l13_yoga_gen_2_firmware lenovo:thinkpad_l14_firmware lenovo:thinkpad_l14_gen_1_firmware lenovo:thinkpad_l15_firmware lenovo:thinkpad_l15_gen_1_firmware lenovo:thinkpad_l380_firmware lenovo:thinkpad_l380_yoga_firmware lenovo:thinkpad_l390_firmware lenovo:thinkpad_l390_yoga_firmware lenovo:thinkpad_l490_firmware lenovo:thinkpad_l590_firmware lenovo:thinkpad_p43s_firmware lenovo:thinkpad_p52_firmware lenovo:thinkpad_p53s_firmware lenovo:thinkpad_p72_firmware lenovo:thinkpad_s2_gen_6_firmware lenovo:thinkpad_s2_yoga_gen_6_firmware lenovo:thinkpad_s5_2nd_gen_firmware lenovo:thinkpad_t460_firmware lenovo:thinkpad_t490_firmware lenovo:thinkpad_t590_firmware lenovo:thinkpad_x12_detachable_gen_1_firmware lenovo:thinkpad_x260_firmware lenovo:thinkpad_x380_yoga_firmware lenovo:thinkpad_x390_yoga_firmware References Check your stack JSON