CVSS 3.1
7.8 highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE-2022-48188
High (7.8) in lenovo. EPSS 0.2% chance of exploitation in the next 30 days.
A buffer overflow vulnerability in the SecureBootDXE BIOS driver of some Lenovo Desktop and ThinkStation models could allow an attacker with local access to elevate their privileges to execute arbitrary code.
Severity
- EPSS
- 0.2% chance of exploitation in the next 30 days; higher than 8% of CVEs (scores of 2026-10-31)
- CWE
- CWE-787
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:ideacentre_510s-07icb_firmware
- lenovo:ideacentre_510s-07ick_firmware
- lenovo:ideacentre_720-18apr_firmware
- lenovo:ideacentre_aio_3-22itl6_firmware
- lenovo:ideacentre_aio_3-24itl6_firmware
- lenovo:ideacentre_aio_3-27itl6_firmware
- lenovo:ideacentre_aio_3_21itl7_firmware
- lenovo:thinkcentre_m720e_firmware
- lenovo:thinkcentre_m720q_firmware
- lenovo:thinkcentre_m720s_firmware
- lenovo:thinkcentre_m720t_firmware
- lenovo:thinkcentre_m725s_firmware
- lenovo:thinkcentre_m75s_gen_2_firmware
- lenovo:thinkcentre_m75t_gen_2_firmware
- lenovo:thinkcentre_m920q_firmware
- lenovo:thinkcentre_m920s_firmware
- lenovo:thinkcentre_m920t_firmware
- lenovo:thinkcentre_m920x_firmware
- lenovo:thinkcentre_m920z_firmware
- lenovo:thinkstation_p330_tiny_firmware
- lenovo:thinkstation_p360_ultra_firmware
- lenovo:thinkstation_p520_firmware
- lenovo:thinkstation_p520c_firmware
- lenovo:v30a-22itl_firmware
- lenovo:v30a-24itl_firmware
- lenovo:v530s-07icb_firmware
- lenovo:v530s-07icr_firmware