🛡 xj1.fr/cve
FICHE CVE

CVE-2024-7756

Publiée le 2024-09-13 · Dernière modification le 2026-06-17

A potential vulnerability was reported in the ThinkPad L390 Yoga and 10w Notebook that could allow a local attacker to escalate privileges by accessing an embedded UEFI shell.

CVSS 3.16.8 MOYENNE
Type de faiblesse
CWE-489
Publiée2024-09-13
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES