CVE-2013-3620: supermicro smt x9 firmware +4 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2013-3620

CVSS 7.5 · High EPSS 3,6%

Kerentanan Insufficiently Protected Credentials pada supermicro smt x9 firmware, supermicro smt x8 firmware +3 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Hardcoded WSMan credentials in Intelligent Platform Management Interface (IPMI) with firmware for Supermicro X9 generation motherboards before 3.15 (SMT_X9_315) and firmware for Supermicro X8 generation motherboards before SMT X8 312.

Rincian

Terbit di NVD: 2 Januari 2020
Terakhir diubah: 16 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-522: Insufficiently Protected Credentials
EPSS (30 hari): 3,6% peluang dieksploitasi; lebih tinggi dari 89,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
supermicro	smt x9 firmware	Semua versi sebelum 3.15
supermicro	smt x8 firmware	Semua versi sebelum 3.12
citrix	netscaler sdx firmware	Versi 10
citrix	netscaler firmware	Semua versi
citrix	netscaler sd-wan firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.supermicro.com/products/nfo/files/IPMI/CVE_Update.pdf advisory vendor
http://support.citrix.com/article/CTX216642 advisory pihak ketiga
https://community.rapid7.com/community/metasploit/blog/2013/11/05/supermicro-ipmi-firmware-vulnerabilities advisory pihak ketiga
https://exchange.xforce.ibmcloud.com/vulnerabilities/89045 advisory pihak ketiga · vdb entry
https://support.citrix.com/article/CTX216642 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.