CVE-2020-15596: hp elite x2 1012 g1 firmware +13 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-15596

CVSS 6.7 · Medium EPSS 0,46%

Kerentanan Uncontrolled Search Path Element pada hp elite x2 1012 g1 firmware, hp elite x2 1012 g2 firmware +12 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

The ALPS ALPINE touchpad driver before 8.2206.1717.634, as used on various Dell, HP, and Lenovo laptops, allows attackers to conduct Path Disclosure attacks via a "fake" DLL file.

Rincian

Terbit di NVD: 12 Agustus 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-427: Uncontrolled Search Path Element
EPSS (30 hari): 0,46% peluang dieksploitasi; lebih tinggi dari 38,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hp	elite x2 1012 g1 firmware	Semua versi sebelum 8.2206.1717.166
hp	elite x2 1012 g2 firmware	Semua versi sebelum 8.2206.1717.634
hp	elitebook 1030 g1 firmware	Semua versi sebelum 8.2206.1717.166
hp	elitebook 1040 g4 firmware	Semua versi sebelum 8.2206.1717.634
hp	elitebook folio 1040 g3 firmware	Semua versi sebelum 8.2206.1717.166
hp	elitebook folio g1 firmware	Semua versi sebelum 8.2206.1717.166
hp	elitebook revolve 810 g2 firmware	Semua versi sebelum 10.1201.1717.108
hp	elitebook revolve 810 g3 firmware	Semua versi sebelum 10.1201.1717.108
hp	elitebook x360 1020 g2 firmware	Semua versi sebelum 8.2206.1717.634
hp	elitebook x360 1030 g2 firmware	Semua versi sebelum 8.2206.1717.634
hp	pro x2 612 g2 firmware	Semua versi sebelum 8.2206.1717.634
hp	zbook studio g3 firmware	Semua versi sebelum 8.2206.1717.166
hp	zbook studio g4 firmware	Semua versi sebelum 8.2206.1717.634
hp	zbook x2 g4 firmware	Semua versi sebelum 8.2206.1717.634

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.hp.com/document/c06706305 advisory vendor
https://seclists.org/fulldisclosure/2020/Jul/30 mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.