CVE-2021-22887

pulsesecure psa-5000 firmware, pulsesecure psa-7000 firmware, supermicro x10slh-f firmware +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-22887

Katalog CVE

CVSS 2.3 · Low EPSS 0,28%

Kerentanan Embedded Malicious Code pada pulsesecure psa-5000 firmware, pulsesecure psa-7000 firmware +10 lainnya. Skor CVSS 3.1 2.3 (Low) menurut NVD.

Deskripsi (NVD)

A vulnerability in the BIOS of Pulse Secure (PSA-Series Hardware) models PSA5000 and PSA7000 could allow an attacker to compromise BIOS firmware. This vulnerability can be exploited only as part of an attack chain. Before an attacker can compromise the BIOS, they must exploit the device.

Rincian

Terbit di NVD
16 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
2.3 (Low), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-506: Embedded Malicious Code
EPSS (30 hari)
0,28% peluang dieksploitasi; lebih tinggi dari 18,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
pulsesecure psa-5000 firmware Semua versi
pulsesecure psa-7000 firmware Semua versi
supermicro x10slh-f firmware Semua versi sebelum 3.4
supermicro x10sll-f firmware Semua versi sebelum 3.4
supermicro x10slm-f firmware Semua versi sebelum 3.4
supermicro x10sll+f firmware Semua versi sebelum 3.4
supermicro x10slm+-f firmware Semua versi sebelum 3.4
supermicro x10slm+ln4f firmware Semua versi sebelum 3.4
supermicro x10sla-f firmware Semua versi sebelum 3.4
supermicro x10sl7-f firmware Semua versi sebelum 3.4
supermicro x10sll-s firmware Semua versi sebelum 3.4
supermicro x10sll-sf firmware Semua versi sebelum 3.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.