Medium severity6.4NVD Advisory· Published Jun 26, 2023· Updated Jun 17, 2026

CVE-2023-2290

Description

A potential vulnerability in the LenovoFlashDeviceInterface SMI handler may allow an attacker with local access and elevated privileges to execute arbitrary code.

Affected products

118

Lenovo/Thinkpad E14 Firmware
cpe:2.3:o:lenovo:thinkpad_e14_firmware:1.23:*:*:*:*:*:*:*
Lenovo/Thinkpad E14 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_e14_gen_2_firmware:1.55:*:*:*:*:*:*:*
Lenovo/Thinkpad E14 Gen 4 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_e14_gen_4_firmware:1.16:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_e14_gen_4_firmware:1.16:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_e14_gen_4_firmware:1.18:*:*:*:*:*:*:*
Lenovo/Thinkpad E15 Firmware
cpe:2.3:o:lenovo:thinkpad_e15_firmware:1.23:*:*:*:*:*:*:*
Lenovo/Thinkpad E15 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_e15_gen_2_firmware:1.55:*:*:*:*:*:*:*
Lenovo/Thinkpad E15 Gen 4 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_e15_gen_4_firmware:1.16:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_e15_gen_4_firmware:1.16:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_e15_gen_4_firmware:1.18:*:*:*:*:*:*:*
Lenovo/Thinkpad E490 Firmware
cpe:2.3:o:lenovo:thinkpad_e490_firmware:1.34:*:*:*:*:*:*:*
Lenovo/Thinkpad E490s Firmware
cpe:2.3:o:lenovo:thinkpad_e490s_firmware:1.34:*:*:*:*:*:*:*
Lenovo/Thinkpad E590 Firmware
cpe:2.3:o:lenovo:thinkpad_e590_firmware:1.34:*:*:*:*:*:*:*
Lenovo/Thinkpad L13 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_l13_gen_3_firmware:1.14:*:*:*:*:*:*:*
Lenovo/Thinkpad L13 Yoga Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_l13_yoga_gen_3_firmware:1.14:*:*:*:*:*:*:*
Lenovo/Thinkpad L14 Firmware5 versions
cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.26:*:*:*:*:*:*:*+ 4 more
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.26:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.2:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.3:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.48:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.61:*:*:*:*:*:*:*
Lenovo/Thinkpad L15 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_l15_firmware:1.2:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_l15_firmware:1.2:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_l15_firmware:1.3:*:*:*:*:*:*:*
Lenovo/Thinkpad L15 Gen 2 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:1.48:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:1.48:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:1.61:*:*:*:*:*:*:*
Lenovo/Thinkpad L15 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_l15_gen_3_firmware:1.26:*:*:*:*:*:*:*
Lenovo/Thinkpad L490 Firmware
cpe:2.3:o:lenovo:thinkpad_l490_firmware:1.32:*:*:*:*:*:*:*
Lenovo/Thinkpad L590 Firmware
cpe:2.3:o:lenovo:thinkpad_l590_firmware:1.32:*:*:*:*:*:*:*
Lenovo/Thinkpad P14s Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p14s_gen_1_firmware:1.28:*:*:*:*:*:*:*
Lenovo/Thinkpad P14s Gen 2 Firmware3 versions
cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.05:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.05:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.34:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.55:*:*:*:*:*:*:*
Lenovo/Thinkpad P14s Gen 3 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_p14s_gen_3_firmware:1.11:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_3_firmware:1.11:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_3_firmware:1.31:*:*:*:*:*:*:*
Lenovo/Thinkpad P15 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p15_gen_1_firmware:1.32:*:*:*:*:*:*:*
Lenovo/Thinkpad P15 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p15_gen_2_firmware:1.25:*:*:*:*:*:*:*
Lenovo/Thinkpad P15s Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p15s_gen_1_firmware:1.28:*:*:*:*:*:*:*
Lenovo/Thinkpad P15s Gen 2 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:1.05:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:1.05:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:1.55:*:*:*:*:*:*:*
Lenovo/Thinkpad P15v Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p15v_gen_1_firmware:1.32:*:*:*:*:*:*:*
Lenovo/Thinkpad P15v Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p15v_gen_2_firmware:1.19:*:*:*:*:*:*:*
Lenovo/Thinkpad P15v Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_p15v_gen_3_firmware:1.15:*:*:*:*:*:*:*
Lenovo/Thinkpad P16 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p16_gen_1_firmware:1.17:*:*:*:*:*:*:*
Lenovo/Thinkpad P16s Gen 1 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_p16s_gen_1_firmware:1.11:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_p16s_gen_1_firmware:1.11:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_p16s_gen_1_firmware:1.31:*:*:*:*:*:*:*
Lenovo/Thinkpad P17 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p17_gen_1_firmware:1.32:*:*:*:*:*:*:*
Lenovo/Thinkpad P17 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p17_gen_2_firmware:1.25:*:*:*:*:*:*:*
Lenovo/Thinkpad P1 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p1_gen_2_firmware:1.46:*:*:*:*:*:*:*
Lenovo/Thinkpad P1 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_p1_gen_3_firmware:1.27:*:*:*:*:*:*:*
Lenovo/Thinkpad P1 Gen 4 Firmware
cpe:2.3:o:lenovo:thinkpad_p1_gen_4_firmware:1.22:*:*:*:*:*:*:*
Lenovo/Thinkpad P1 Gen 5 Firmware
cpe:2.3:o:lenovo:thinkpad_p1_gen_5_firmware:1.16:*:*:*:*:*:*:*
Lenovo/Thinkpad P43s Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_p43s_firmware:1.21:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_p43s_firmware:1.21:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_p43s_firmware:1.79:*:*:*:*:*:*:*
Lenovo/Thinkpad P53 Firmware
cpe:2.3:o:lenovo:thinkpad_p53_firmware:1.4:*:*:*:*:*:*:*
Lenovo/Thinkpad P53s Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_p53s_firmware:1.21:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_p53s_firmware:1.21:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_p53s_firmware:1.79:*:*:*:*:*:*:*
Lenovo/Thinkpad P73 Firmware
cpe:2.3:o:lenovo:thinkpad_p73_firmware:1.4:*:*:*:*:*:*:*
Lenovo/Thinkpad T14 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_t14_gen_1_firmware:1.28:*:*:*:*:*:*:*
Lenovo/Thinkpad T14 Gen 2 Firmware3 versions
cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.05:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.05:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.34:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.55:*:*:*:*:*:*:*
Lenovo/Thinkpad T14 Gen 3 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_t14_gen_3_firmware:1.11:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_t14_gen_3_firmware:1.11:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t14_gen_3_firmware:1.31:*:*:*:*:*:*:*
Lenovo/Thinkpad T14s Firmware
cpe:2.3:o:lenovo:thinkpad_t14s_firmware:1.26:*:*:*:*:*:*:*
Lenovo/Thinkpad T14s Gen 2 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:1.37:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:1.37:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:1.51:*:*:*:*:*:*:*
Lenovo/Thinkpad T14s Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_t14s_gen_3_firmware:1.33:*:*:*:*:*:*:*
Lenovo/Thinkpad T15 Firmware
cpe:2.3:o:lenovo:thinkpad_t15_firmware:1.28:*:*:*:*:*:*:*
Lenovo/Thinkpad T15 Gen 2 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:1.05:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:1.05:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:1.55:*:*:*:*:*:*:*
Lenovo/Thinkpad T15g Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_t15g_gen_1_firmware:1.32:*:*:*:*:*:*:*
Lenovo/Thinkpad T15g Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_t15g_gen_2_firmware:1.25:*:*:*:*:*:*:*
Lenovo/Thinkpad T15p Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_t15p_gen_1_firmware:1.32:*:*:*:*:*:*:*
Lenovo/Thinkpad T15p Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_t15p_gen_2_firmware:1.19:*:*:*:*:*:*:*
Lenovo/Thinkpad T15p Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_t15p_gen_3_firmware:1.15:*:*:*:*:*:*:*
Lenovo/Thinkpad T16 Gen 1 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_t16_gen_1_firmware:1.11:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_t16_gen_1_firmware:1.11:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t16_gen_1_firmware:1.31:*:*:*:*:*:*:*
Lenovo/Thinkpad T490 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_t490_firmware:1.21:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_t490_firmware:1.21:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t490_firmware:1.79:*:*:*:*:*:*:*
Lenovo/Thinkpad T490s Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_t490s_firmware:1.24:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_t490s_firmware:1.24:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t490s_firmware:1.79:*:*:*:*:*:*:*
Lenovo/Thinkpad T590 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_t590_firmware:1.21:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_t590_firmware:1.21:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_t590_firmware:1.79:*:*:*:*:*:*:*
Lenovo/Thinkpad Thinkpad R14 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_thinkpad_r14_gen_2_firmware:1.55:*:*:*:*:*:*:*
Lenovo/Thinkpad Thinkpad R14 Gen 4 Firmware
cpe:2.3:o:lenovo:thinkpad_thinkpad_r14_gen_4_firmware:1.18:*:*:*:*:*:*:*
Lenovo/Thinkpad Thinkpad S3 2nd Gen Firmware
cpe:2.3:o:lenovo:thinkpad_thinkpad_s3_2nd_gen_firmware:1.23:*:*:*:*:*:*:*
Lenovo/Thinkpad X12 Detachable Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_x12_detachable_gen_1_firmware:1.28:*:*:*:*:*:*:*
Lenovo/Thinkpad X13 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_firmware:1.26:*:*:*:*:*:*:*
Lenovo/Thinkpad X13 Gen 2 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:1.37:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:1.37:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:1.51:*:*:*:*:*:*:*
Lenovo/Thinkpad X13 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_gen_3_firmware:1.33:*:*:*:*:*:*:*
Lenovo/Thinkpad X13 Yoga Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_1_firmware:1.45:*:*:*:*:*:*:*
Lenovo/Thinkpad X13 Yoga Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_2_firmware:1.4:*:*:*:*:*:*:*
Lenovo/Thinkpad X13 Yoga Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_3_firmware:1.09:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Carbon 10th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_carbon_10th_gen_firmware:1.37:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Carbon 7th Gen Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_x1_carbon_7th_gen_firmware:1.45:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_7th_gen_firmware:1.45:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_7th_gen_firmware:1.56:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Carbon 8th Gen Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_x1_carbon_8th_gen_firmware:1.15:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_8th_gen_firmware:1.15:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_8th_gen_firmware:1.30:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Carbon 9th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_carbon_9th_gen_firmware:1.59:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Extreme 2nd Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_extreme_2nd_gen_firmware:1.46:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Extreme 3rd Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_extreme_3rd_gen_firmware:1.27:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Extreme 4th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_extreme_4th_gen_firmware:1.22:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Extreme Gen 5 Firmware
cpe:2.3:o:lenovo:thinkpad_x1_extreme_gen_5_firmware:1.16:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Nano Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_1_firmware:1.55:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Nano Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_2_firmware:1.18:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Titanium Firmware
cpe:2.3:o:lenovo:thinkpad_x1_titanium_firmware:1.24:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Yoga 4th Gen Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:1.45:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:1.45:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:1.56:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Yoga 5th Gen Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_x1_yoga_5th_gen_firmware:1.15:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_5th_gen_firmware:1.15:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_5th_gen_firmware:1.30:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Yoga 6th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_yoga_6th_gen_firmware:1.59:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Yoga 7th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_yoga_7th_gen_firmware:1.37:*:*:*:*:*:*:*
Lenovo/Thinkpad X390 Firmware3 versions
cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.24:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.24:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.79:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.79_1.24:*:*:*:*:*:*:*
Lenovo/Thinkpad X390 Yoga Firmware
cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:1.95:*:*:*:*:*:*:*
Lenovo/Thinkpad Z13 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_z13_gen_1_firmware:1.57:*:*:*:*:*:*:*
Lenovo/Thinkpad Z16 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_z16_gen_1_firmware:1.57:*:*:*:*:*:*:*
Lenovo/LenovoFlashDeviceInterfacellm-fuzzy
Lenovo/Thinkpadv5
Range: various

cvss	0.416
epss	0.000
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000

CVE-2023-2290

Description

Affected products

Patches

Vulnerability mechanics

References

News mentions