CVE-2020-12357

intel bios, netapp cloud backup, netapp aff bios +16 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-12357

Katalog CVE

CVSS 6.7 · Medium EPSS 0,35%

Kerentanan Improper Initialization pada intel bios, netapp cloud backup +17 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Improper initialization in the firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.

Rincian

Terbit di NVD
9 Juni 2021
Terakhir diubah
8 Oktober 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-665: Improper Initialization
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 26,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
intel bios Semua versi
netapp cloud backup Semua versi
netapp aff bios Semua versi
netapp e-series bios Semua versi
netapp fas bios Semua versi
netapp hci compute node bios Semua versi
netapp hci storage node bios Semua versi
netapp solidfire bios Semua versi
siemens simatic field pg m6 firmware Semua versi
siemens simatic ipc427e firmware Semua versi
siemens simatic ipc477e firmware Semua versi
siemens simatic ipc477e pro firmware Semua versi
siemens simatic ipc547g firmware Semua versi
siemens simatic ipc627e firmware Semua versi
siemens simatic ipc647e firmware Semua versi
siemens simatic ipc677e firmware Semua versi
siemens simatic ipc847e firmware Semua versi
siemens simatic itp1000 firmware Semua versi
siemens simatic cpu 1518-4 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 12:28 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.