CVSS 3.1
6.7 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2021-3843
Medium (6.7) in lenovo. EPSS 0.3% chance of exploitation in the next 30 days.
A potential vulnerability in the SMI function to access EEPROM in some ThinkPad models may allow an attacker with local access and elevated privileges to execute arbitrary code.
Severity
- EPSS
- 0.3% chance of exploitation in the next 30 days; higher than 20% of CVEs (scores of 2026-10-31)
- CWE
- CWE-20
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:thinkpad_11e_3rd_gen_firmware
- lenovo:thinkpad_11e_4th_gen_celeron_firmware
- lenovo:thinkpad_11e_4th_gen_i3_firmware
- lenovo:thinkpad_11e_4th_gen_i5_firmware
- lenovo:thinkpad_11e_4th_gen_i7_firmware
- lenovo:thinkpad_11e_5th_gen_firmware
- lenovo:thinkpad_11e_yoga_gen_6_firmware
- lenovo:thinkpad_13_gen_2_firmware
- lenovo:thinkpad_l13_firmware
- lenovo:thinkpad_l13_gen_2_firmware
- lenovo:thinkpad_l13_yoga_firmware
- lenovo:thinkpad_l13_yoga_gen_2_firmware
- lenovo:thinkpad_l14_firmware
- lenovo:thinkpad_l14_gen_1_firmware
- lenovo:thinkpad_l15_firmware
- lenovo:thinkpad_l15_gen_1_firmware
- lenovo:thinkpad_l380_firmware
- lenovo:thinkpad_l380_yoga_firmware
- lenovo:thinkpad_l390_firmware
- lenovo:thinkpad_l390_yoga_firmware
- lenovo:thinkpad_s2_gen_6_firmware
- lenovo:thinkpad_s2_yoga_gen_6_firmware
- lenovo:thinkpad_s5_2nd_gen_firmware
- lenovo:thinkpad_t460_firmware
- lenovo:thinkpad_x12_detachable_gen_1_firmware
- lenovo:thinkpad_x1_fold_gen_1_firmware
- lenovo:thinkpad_x260_firmware
- lenovo:thinkpad_x380_yoga_firmware
- lenovo:thinkpad_x390_yoga_firmware