CVE-2023-4030
Publiée le 2023-08-17 · Dernière modification le 2026-06-17
Certains ordinateurs portables Lenovo des séries ThinkPad P et T sont vulnérables à une faille permettant à un BIOS corrompu de forcer le système à se rétablir en utilisant des paramètres par défaut non sécurisés. Un attaquant ayant un accès local à la machine pourrait exploiter cette vulnérabilité pour contourner les contrôles de sécurité et prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cela nécessite un accès physique ou local à l'appareil, mais ne requiert ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was reported in BIOS for ThinkPad P14s Gen 2, P15s Gen 2, T14 Gen 2, and T15 Gen 2 that could cause the system to recover to insecure settings if the BIOS becomes corrupt.