CVE-2023-1966: illumina iscan firmware +10 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-1966

CVSS 9.8 · Critical EPSS 0,92%

Kerentanan Execution with Unnecessary Privileges pada illumina iscan firmware, illumina iseq 100 firmware +9 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Instruments with Illumina Universal Copy Service v1.x and v2.x contain an unnecessary privileges vulnerability. An unauthenticated malicious actor could upload and execute code remotely at the operating system level, which could allow an attacker to change settings, configurations, software, or access sensitive data on the affected product.

Rincian

Terbit di NVD: 28 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-250: Execution with Unnecessary Privileges
CWE-269: Improper Privilege Management
EPSS (30 hari): 0,92% peluang dieksploitasi; lebih tinggi dari 59,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
illumina	iscan firmware	Versi 4.0.0
illumina	iscan firmware	Versi 4.0.5
illumina	iseq 100 firmware	Semua versi
illumina	miniseq firmware	Versi 2.0 dan sesudahnya
illumina	miseq firmware	Versi 4.0 dan sesudahnya
illumina	miseqdx firmware	Versi 4.0.1 dan sesudahnya
illumina	miseqdx firmware	Versi 4.0
illumina	nextseq 500 firmware	Versi 4.0
illumina	nextseq 550 firmware	Versi 4.0
illumina	nextseq 550dx firmware	Versi 1.0.0 hingga 1.3.1
illumina	nextseq 550dx firmware	Versi 1.3.3 dan sesudahnya
illumina	nextseq 550dx firmware	Versi 4.0
illumina	nextseq 1000 firmware	Versi 1.4.1
illumina	nextseq 2000 firmware	Versi 1.4.1
illumina	novaseq 6000 firmware	Semua versi hingga 1.7
illumina	novaseq 6000 firmware	Versi 1.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.illumina.com/downloads/illumina-universal-copy-service-1-0.html advisory vendor
https://www.cisa.gov/news-events/ics-medical-advisories/icsma-23-117-01 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.