CVE-2021-3718

mediumPriorität · verfolgen · 18EPSS 0.002 · 12. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.22% (12th) EPSS

CVSS 4.7 · medium

Is it mine?

43 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

A denial of service vulnerability was reported in some ThinkPad models that could cause a system to crash when the Enhanced Biometrics setting is enabled in BIOS.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.7mediumAV:L/AC:M/Au:N/C:N/I:N/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.4 · Auswirkung 6.9

v3.14.6mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.9 · Auswirkung 3.6

v3.14.3mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · psirt@lenovo.comAusnutzbarkeit 0.7 · Auswirkung 3.6

v3.14.2mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-232US

betroffene Produkte (43)

Betroffene Produkte und Versionsbereiche.

Lenovo ThinkPad BIOSalle Versionenenisa_euvdEU
lenovo thinkpad 11e 3rd gen firmware≤ 1.22nvdUScpe:2.3:o:lenovo:thinkpad_11e_3rd_gen_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad 11e 3rd gen firmware≤ 1.29nvdUScpe:2.3:o:lenovo:thinkpad_11e_3rd_gen_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad 11e 4th gen celeron firmware≤ 1.27nvdUScpe:2.3:o:lenovo:thinkpad_11e_4th_gen_celeron_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad 11e 4th gen i3 firmware≤ 1.22nvdUScpe:2.3:o:lenovo:thinkpad_11e_4th_gen_i3_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad 11e 4th gen i5 firmware≤ 1.22nvdUScpe:2.3:o:lenovo:thinkpad_11e_4th_gen_i5_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad 11e 4th gen i7 firmware≤ 1.22nvdUScpe:2.3:o:lenovo:thinkpad_11e_4th_gen_i7_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad 11e 5th gen firmware≤ 1.13nvdUScpe:2.3:o:lenovo:thinkpad_11e_5th_gen_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad 11e yoga gen 6 firmware≤ 1.12nvdUScpe:2.3:o:lenovo:thinkpad_11e_yoga_gen_6_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad 13 gen 2 firmware≤ 1.29nvdUScpe:2.3:o:lenovo:thinkpad_13_gen_2_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad e490 firmware≤ 1.30nvdUScpe:2.3:o:lenovo:thinkpad_e490_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad e490s firmware≤ 1.30nvdUScpe:2.3:o:lenovo:thinkpad_e490s_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad e590 firmware≤ 1.30nvdUScpe:2.3:o:lenovo:thinkpad_e590_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad l13 firmware≤ 1.31nvdUScpe:2.3:o:lenovo:thinkpad_l13_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad l13 gen 2 firmware≤ 1.11nvdUScpe:2.3:o:lenovo:thinkpad_l13_gen_2_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad l13 gen 2 firmware≤ 1.08nvdUScpe:2.3:o:lenovo:thinkpad_l13_gen_2_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad l13 yoga firmware≤ 1.31nvdUScpe:2.3:o:lenovo:thinkpad_l13_yoga_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad l13 yoga gen 2 firmware≤ 1.11nvdUScpe:2.3:o:lenovo:thinkpad_l13_yoga_gen_2_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad l13 yoga gen 2 firmware≤ 1.08nvdUScpe:2.3:o:lenovo:thinkpad_l13_yoga_gen_2_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad l14 firmware< 1.20.1.17nvdUScpe:2.3:o:lenovo:thinkpad_l14_firmware:*:*:*:*:*:*:*:*

20 von 43 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2021-11-12geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan