CVSS 3.1
6.7 mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE-2023-5078
Medium (6.7) in lenovo. EPSS 0.2% chance of exploitation in the next 30 days.
A vulnerability was reported in some ThinkPad BIOS that could allow a physical or local attacker with elevated privileges to tamper with BIOS firmware.
Severity
- EPSS
- 0.2% chance of exploitation in the next 30 days; higher than 13% of CVEs (scores of 2026-10-31)
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:thinkpad_l13_gen_2_firmware
- lenovo:thinkpad_l13_gen_3_firmware
- lenovo:thinkpad_l13_gen_4_firmware
- lenovo:thinkpad_l13_yoga_gen_2_firmware
- lenovo:thinkpad_l13_yoga_gen_3_firmware
- lenovo:thinkpad_l13_yoga_gen_4_firmware
- lenovo:thinkpad_l14_gen_3_firmware
- lenovo:thinkpad_l14_gen_4_firmware
- lenovo:thinkpad_l15_gen_3_firmware
- lenovo:thinkpad_l15_gen_4_firmware
- lenovo:thinkpad_p14s_gen_3_firmware
- lenovo:thinkpad_p16s_gen_1_firmware
- lenovo:thinkpad_s2_gen_8_firmware
- lenovo:thinkpad_s2_yoga_gen_6_firmware
- lenovo:thinkpad_s2_yoga_gen_7_firmware
- lenovo:thinkpad_s2_yoga_gen_8_firmware
- lenovo:thinkpad_t14_gen_3_firmware
- lenovo:thinkpad_t14s_gen_3_firmware
- lenovo:thinkpad_t16_gen_1_firmware
- lenovo:thinkpad_x13_gen_3_firmware