CVE-2022-30421: toshiba storage security software

csirt@kutim:~/threat-intel/cve/CVE-2022-30421

CVSS 7.8 · High EPSS 0,35%

Kerentanan Improper Authentication pada toshiba storage security software. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Improper Authentication vulnerability in Toshiba Storage Security Software V1.2.0.7413 is that allows for sensitive information to be obtained via(local) password authentication module.

Rincian

Terbit di NVD: 31 Januari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 0,35% peluang dieksploitasi; lebih tinggi dari 26,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
toshiba	storage security software	Versi 1.2.0.7413

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/bosslabdcu/Vulnerability-Reporting/security/advisories/GHSA-px7r-44vj-8h7m exploit · advisory pihak ketiga
http://global.11st.co.kr/glb/product/SellerProductDetail.tmall?method=getSellerProductDetail&prdNo=1398327038 not applicable
http://global.gmarket.co.kr/item?goodscode=741668527 not applicable
https://www.ebay.com/itm/274246695791 broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.