CVE-2025-10237
Vulnérabilité élevée dans X13 Gen 6 (Type 21RK, 21RL) Laptops (ThinkPad) BIOS (Lenovo)
CVSS 8.4 · Élevée
EPSS 0.1%
Lenovo•X13 Gen 6 (Type 21RK, 21RL) Laptops (ThinkPad) BIOS•Versions : <=1.70, 0, <1.44, <1.45, <1.14, <1.49, <1.22, <1.46, <1.62/1.12, <1.37, <=1.40, <1.56 / 1.26, <1.11, <=1.35, <2.06 / 1.23, <1.18 / 1.14, <1.38/1.36, <1.65, <=1.16, <1.67 / 1.56, <1.34, <1.28, <1.15, <1.33, <1.30 / 1.15, <=1.84, <1.47, <1.12, <=1.87, <1.38 / 1.22, <1.52/ 1.28, <1.39, <=1.68, <=2.01, <1.41, <=1.28, <BIOS: 1.66 / ECFW: 1.10, <1.38, <1.40, <=1.38, <1.51, <1.31, <1.34 / 1.19, <1.65/1.13, <1.36, <=1.36, <1.69, <1.10, <UEFI BIOS V1.22/ECP V1.13, <1.17, <1.25, <1.29 / 1.11, <1.47/1.27, <1.24, <1.69/1.21, <1.39 / 1.15, <1.21, <=1.34, <1.52, <1.16, <1.22 / 1.15, <1.09, <1.85/1.26, <1.26, <1.23, <=1.20, <1.58 / 1.18, <1.13, <1.06, <1.18, <1.08, <1.33 / 1.21, <=1.98, <BIOS: 1.99/ ECFW: 1.58, <1.53, <1.76, <1.73, <1.27
Description
During an internal security assessment, a potential vulnerability was discovered in some ThinkPad embedded controller firmware that could allow a privileged local user to perform arbitrary reads or writes to privileged memory regions.
Gravité et risque d'exploitation
CVE-2025-10237 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.08 %, ce qui la place devant 0.1 % des CVE référencées.
Que faire ?
- Vérifiez si X13 Gen 6 (Type 21RK, 21RL) Laptops (ThinkPad) BIOS (versions <=1.70, 0, <1.44, <1.45, <1.14, <1.49, <1.22, <1.46, <1.62/1.12, <1.37, <=1.40, <1.56 / 1.26, <1.11, <=1.35, <2.06 / 1.23, <1.18 / 1.14, <1.38/1.36, <1.65, <=1.16, <1.67 / 1.56, <1.34, <1.28, <1.15, <1.33, <1.30 / 1.15, <=1.84, <1.47, <1.12, <=1.87, <1.38 / 1.22, <1.52/ 1.28, <1.39, <=1.68, <=2.01, <1.41, <=1.28, <BIOS: 1.66 / ECFW: 1.10, <1.38, <1.40, <=1.38, <1.51, <1.31, <1.34 / 1.19, <1.65/1.13, <1.36, <=1.36, <1.69, <1.10, <UEFI BIOS V1.22/ECP V1.13, <1.17, <1.25, <1.29 / 1.11, <1.47/1.27, <1.24, <1.69/1.21, <1.39 / 1.15, <1.21, <=1.34, <1.52, <1.16, <1.22 / 1.15, <1.09, <1.85/1.26, <1.26, <1.23, <=1.20, <1.58 / 1.18, <1.13, <1.06, <1.18, <1.08, <1.33 / 1.21, <=1.98, <BIOS: 1.99/ ECFW: 1.58, <1.53, <1.76, <1.73, <1.27) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.