CVE-2021-3439

highPriorität · verfolgen · 31EPSS 0.002 · 7. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.17% (7th) EPSS

CVSS 7.8 · high

Is it mine?

378 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-23

HP has identified a potential vulnerability in BIOS firmware of some Workstation products. Firmware updates are being released to mitigate these potential vulnerabilities.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269US

betroffene Produkte (378)

Betroffene Produkte und Versionsbereiche.

HP Inc. HP PC BIOS≤ See HP Security Bulletin reference for affected versions.enisa_euvdEU
hp 200 g3 all-in-one (rom family ssid 8431) firmwarealle VersionennvdUScpe:2.3:o:hp:200_g3_all-in-one_\(rom_family_ssid_8431\)_firmware:*:*:*:*:*:*:*:*
hp 200 g3 all-in-one (rom family ssid 84de) firmwarealle VersionennvdUScpe:2.3:o:hp:200_g3_all-in-one_\(rom_family_ssid_84de\)_firmware:*:*:*:*:*:*:*:*
hp 200 g4 22 all-in-one pc (rom family ssid 86f0) firmwarealle VersionennvdUScpe:2.3:o:hp:200_g4_22_all-in-one_pc_\(rom_family_ssid_86f0\)_firmware:*:*:*:*:*:*:*:*
hp 200 g4 22 all-in-one pc (rom family ssid 86f8) firmwarealle VersionennvdUScpe:2.3:o:hp:200_g4_22_all-in-one_pc_\(rom_family_ssid_86f8\)_firmware:*:*:*:*:*:*:*:*
hp 200 pro g4 22 all-in-one pc (rom family ssid 86f0) firmwarealle VersionennvdUScpe:2.3:o:hp:200_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f0\)_firmware:*:*:*:*:*:*:*:*
hp 200 pro g4 22 all-in-one pc (rom family ssid 86f8) firmwarealle VersionennvdUScpe:2.3:o:hp:200_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f8\)_firmware:*:*:*:*:*:*:*:*
hp 205 g4 22 all-in-one pc (rom family ssid 86f0) firmwarealle VersionennvdUScpe:2.3:o:hp:205_g4_22_all-in-one_pc_\(rom_family_ssid_86f0\)_firmware:*:*:*:*:*:*:*:*
hp 205 g4 22 all-in-one pc (rom family ssid 86f8) firmwarealle VersionennvdUScpe:2.3:o:hp:205_g4_22_all-in-one_pc_\(rom_family_ssid_86f8\)_firmware:*:*:*:*:*:*:*:*
hp 205 pro g4 22 all-in-one pc (rom family ssid 86f0) firmwarealle VersionennvdUScpe:2.3:o:hp:205_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f0\)_firmware:*:*:*:*:*:*:*:*
hp 205 pro g4 22 all-in-one pc (rom family ssid 86f8) firmwarealle VersionennvdUScpe:2.3:o:hp:205_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f8\)_firmware:*:*:*:*:*:*:*:*
hp 218 pro g5 microtower pc firmware< f.12nvdUScpe:2.3:o:hp:218_pro_g5_microtower_pc_firmware:*:*:*:*:*:*:*:*
hp 240 g4 firmwarealle VersionennvdUScpe:2.3:o:hp:240_g4_firmware:*:*:*:*:*:*:*:*
hp 240 g5 firmwarealle VersionennvdUScpe:2.3:o:hp:240_g5_firmware:*:*:*:*:*:*:*:*
hp 240 g6 firmware< f.50nvdUScpe:2.3:o:hp:240_g6_firmware:*:*:*:*:*:*:*:*
hp 240 g7 firmware< f.64nvdUScpe:2.3:o:hp:240_g7_firmware:*:*:*:*:*:*:*:*
hp 246 g4 firmwarealle VersionennvdUScpe:2.3:o:hp:246_g4_firmware:*:*:*:*:*:*:*:*
hp 246 g5 firmwarealle VersionennvdUScpe:2.3:o:hp:246_g5_firmware:*:*:*:*:*:*:*:*
hp 246 g6 firmware< f.50nvdUScpe:2.3:o:hp:246_g6_firmware:*:*:*:*:*:*:*:*
hp 246 g7 firmware< f.64nvdUScpe:2.3:o:hp:246_g7_firmware:*:*:*:*:*:*:*:*

20 von 378 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2023-02-01geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan