CVE-2026-10588
Vulnérabilité moyenne dans Yoga Pro 7 15IPH11 BIOS (Lenovo)
CVSS 6.7 · Moyenne
EPSS 0.2%
Lenovo•Yoga Pro 7 15IPH11 BIOS•Versions : <=QEME23WW, <=TPCN27WW, <=LPCN45WW, <L1CN51WW, <P2CN27WW, <SJCN17WW, <R2CN57WW, <=NVCN24WW, <=R1CN24WW, 0, <L4CN31WW, <KACN29WW, <=QECN21WW, <=PTCN14WW, <QBCN30WW, <=QWCN34WW, <TNCN37WW, <=MECN68WW, <PMCN38WW, <PJCN18WW, <=LUCN47WW, <=LPCN59WW, <=RYCN22WW, <MCCN39WW, <=NKCN30WW, <=NNCN31WW, <=U5CN07WW, <=S9CN13WW, <=Q9CN22WW, <=Q8CN17WW, <SMCN20WW, <=QNCN28WW, <R7CN26WW, <N0CN35WW, <P5CN31WW, <=P8CN42WW, <=N2CN26WW, <L1CN72WW, <=PZCN27WW, <=Q6CN26WW, <QUCN20WW, <RGCN35WW, <RHCN20WW, <S4CN62WW, <HTCN49WW, <=RECN14WW, <=T8CN19WW, <=MACN33WW, <=NXCN20WW, <=TYCN15WW, <=RXCN18WW, <SUCN18WW, <=RLCN21WW, <LTCN44WW, <=JKCN49WW, <=S2CN15WW, <=MBCN33WW, <=Q7CN31WW, <=QDCN23WW, <=KZCN46WW
Description
A potential vulnerability could allow a local privileged attacker to disclose the address of protected System Management Mode memory.
Gravité et risque d'exploitation
CVE-2026-10588 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.1 % des CVE référencées.
Que faire ?
- Vérifiez si Yoga Pro 7 15IPH11 BIOS (versions <=QEME23WW, <=TPCN27WW, <=LPCN45WW, <L1CN51WW, <P2CN27WW, <SJCN17WW, <R2CN57WW, <=NVCN24WW, <=R1CN24WW, 0, <L4CN31WW, <KACN29WW, <=QECN21WW, <=PTCN14WW, <QBCN30WW, <=QWCN34WW, <TNCN37WW, <=MECN68WW, <PMCN38WW, <PJCN18WW, <=LUCN47WW, <=LPCN59WW, <=RYCN22WW, <MCCN39WW, <=NKCN30WW, <=NNCN31WW, <=U5CN07WW, <=S9CN13WW, <=Q9CN22WW, <=Q8CN17WW, <SMCN20WW, <=QNCN28WW, <R7CN26WW, <N0CN35WW, <P5CN31WW, <=P8CN42WW, <=N2CN26WW, <L1CN72WW, <=PZCN27WW, <=Q6CN26WW, <QUCN20WW, <RGCN35WW, <RHCN20WW, <S4CN62WW, <HTCN49WW, <=RECN14WW, <=T8CN19WW, <=MACN33WW, <=NXCN20WW, <=TYCN15WW, <=RXCN18WW, <SUCN18WW, <=RLCN21WW, <LTCN44WW, <=JKCN49WW, <=S2CN15WW, <=MBCN33WW, <=Q7CN31WW, <=QDCN23WW, <=KZCN46WW) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.