Skip to content
OpenAdvisories
Medium WID-SEC-2025-2254 1 CVE

Lenovo BIOS: Schwachstelle ermöglicht Codeausführung

Published Oct 9, 2025 · Updated Oct 9, 2025 · de-DE

Vendor: Lenovo Product: BIOS

Summary

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Lenovo BIOS (Absolute Persistence) ausnutzen, um Code auszuführen.

Product

Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.

Vulnerabilities 1

  • Medium 6.9
    CVE-2024-6364

    Server Identity Validation Bypass in Absolute Persistence®

    A vulnerability in Absolute Persistence® versions before 2.8 exists when it is not activated. This may allow a skilled attacker with both physical access to the device, and full hostile network control, to initiate OS commands on the device. To remediate this…

    Absolute Security Absolute Persistence

Revision history

  1. #1

    Initiale Fassung

References