CVSS 3.1
6.7 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2023-2290
A potential vulnerability in the LenovoFlashDeviceInterface SMI handler may allow an attacker with local access and elevated privileges to execute arbitrary code.
Severity
- EPSS
- 0.2% chance of exploitation in the next 30 days; higher than 5% of CVEs (scores of 2026-10-31)
- CWE
- CWE-787
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:thinkpad_e14_firmware
- lenovo:thinkpad_e14_gen_2_firmware
- lenovo:thinkpad_e14_gen_4_firmware
- lenovo:thinkpad_e15_firmware
- lenovo:thinkpad_e15_gen_2_firmware
- lenovo:thinkpad_e15_gen_4_firmware
- lenovo:thinkpad_e490_firmware
- lenovo:thinkpad_e490s_firmware
- lenovo:thinkpad_e590_firmware
- lenovo:thinkpad_l13_gen_3_firmware
- lenovo:thinkpad_l13_yoga_gen_3_firmware
- lenovo:thinkpad_l14_firmware
- lenovo:thinkpad_l15_firmware
- lenovo:thinkpad_l15_gen_2_firmware
- lenovo:thinkpad_l15_gen_3_firmware
- lenovo:thinkpad_l490_firmware
- lenovo:thinkpad_l590_firmware
- lenovo:thinkpad_p14s_gen_1_firmware
- lenovo:thinkpad_p14s_gen_2_firmware
- lenovo:thinkpad_p14s_gen_3_firmware
- lenovo:thinkpad_p15_gen_1_firmware
- lenovo:thinkpad_p15_gen_2_firmware
- lenovo:thinkpad_p15s_gen_1_firmware
- lenovo:thinkpad_p15s_gen_2_firmware
- lenovo:thinkpad_p15v_gen_1_firmware
- lenovo:thinkpad_p15v_gen_2_firmware
- lenovo:thinkpad_p15v_gen_3_firmware
- lenovo:thinkpad_p16_gen_1_firmware
- lenovo:thinkpad_p16s_gen_1_firmware
- lenovo:thinkpad_p17_gen_1_firmware
- lenovo:thinkpad_p17_gen_2_firmware
- lenovo:thinkpad_p1_gen_2_firmware
- lenovo:thinkpad_p1_gen_3_firmware
- lenovo:thinkpad_p1_gen_4_firmware
- lenovo:thinkpad_p1_gen_5_firmware
- lenovo:thinkpad_p43s_firmware
- lenovo:thinkpad_p53_firmware
- lenovo:thinkpad_p53s_firmware
- lenovo:thinkpad_p73_firmware
- lenovo:thinkpad_t14_gen_1_firmware
- lenovo:thinkpad_t14_gen_2_firmware
- lenovo:thinkpad_t14_gen_3_firmware
- lenovo:thinkpad_t14s_firmware
- lenovo:thinkpad_t14s_gen_2_firmware
- lenovo:thinkpad_t14s_gen_3_firmware
- lenovo:thinkpad_t15_firmware
- lenovo:thinkpad_t15_gen_2_firmware
- lenovo:thinkpad_t15g_gen_1_firmware
- lenovo:thinkpad_t15g_gen_2_firmware
- lenovo:thinkpad_t15p_gen_1_firmware