Vulnerabilidad en SMM/SMM2 y FPC (CVE-2024-2659)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
15/04/2024
Última modificación:
28/07/2025
Descripción
Se identificó una vulnerabilidad de inyección de comandos en SMM/SMM2 y FPC que podría permitir que un usuario autenticado con privilegios elevados ejecute comandos del sistema al realizar una función administrativa específica.
Impacto
Puntuación base 3.x
7.20
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:lenovo:nextscale_n1200_enclosure_firmware:*:*:*:*:*:*:*:* | FHET62A-3.50 (excluyendo) | |
| cpe:2.3:h:lenovo:nextscale_n1200_enclosure:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lenovo:thinkagile_cp-cb-10_firmware:*:*:*:*:*:*:*:* | TESM40B-1.27 (excluyendo) | |
| cpe:2.3:h:lenovo:thinkagile_cp-cb-10:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lenovo:thinkagile_cp-cb-10e_firmware:*:*:*:*:*:*:*:* | TESM40B-1.27 (excluyendo) | |
| cpe:2.3:h:lenovo:thinkagile_cp-cb-10e:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lenovo:thinkagile_hx_enclosure_firmware:*:*:*:*:*:*:*:* | tesm40b-1.27 (excluyendo) | |
| cpe:2.3:h:lenovo:thinkagile_hx_enclosure:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lenovo:thinkagile_hx3721_firmware:*:*:*:*:*:*:*:* | tesm40b-1.27 (excluyendo) | |
| cpe:2.3:h:lenovo:thinkagile_hx3721:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lenovo:thinkagile_hx1021_firmware:*:*:*:*:*:*:*:* | tesm40b-1.27 (excluyendo) | |
| cpe:2.3:h:lenovo:thinkagile_hx1021:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lenovo:thinkagile_hx_e1_enclosure_firmware:*:*:*:*:*:*:*:* | tesm40b-1.27 (excluyendo) | |
| cpe:2.3:h:lenovo:thinkagile_hx_e1_enclosure:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lenovo:thinkagile_hx_e2_enclosure_firmware:*:*:*:*:*:*:*:* | tesm40b-1.27 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página