CVE-2023-25492: lenovo thinkagile hx5530 firmware +56 lainny…

csirt@kutim:~/threat-intel/cve/CVE-2023-25492

CVSS 8.8 · High EPSS 0,51%

Kerentanan Use of Externally-Controlled Format String pada lenovo thinkagile hx5530 firmware, lenovo thinkagile hx7530 firmware +55 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A valid, authenticated user may be able to trigger a denial of service of the XCC web user interface or other undefined behavior through a format string injection vulnerability in a web interface API.

Rincian

Terbit di NVD: 1 Mei 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-134: Use of Externally-Controlled Format String
EPSS (30 hari): 0,51% peluang dieksploitasi; lebih tinggi dari 41,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lenovo	thinkagile hx5530 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx7530 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile vx3331 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx enclosure firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile hx1021 firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile hx1320 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx1321 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx1331 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx1520-r firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx1521-r firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx2320-e firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx2321 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx2330 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx2330 firmware	Versi 2.93_afbt30p
lenovo	thinkagile hx2331 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx2720-e firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile hx3320 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx3321 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx3330 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx3331 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx3331 firmware	Semua versi sebelum 4.71_d8bt48p
lenovo	thinkagile hx3375 firmware	Semua versi sebelum 4.71_d8bt48p
lenovo	thinkagile hx3376 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx3520-g firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx3521-g firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile hx3720 firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile hx3721 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx5520 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx5520-c firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx5521 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx5521-c firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx5531 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx7520 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile hx7521 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx7531 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile hx7531 firmware	Semua versi sebelum 2.75_psi348s
lenovo	thinkagile hx7820 firmware	Semua versi sebelum 2.75_psi348s
lenovo	thinkagile hx7821 firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile mx1020 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile mx3330-f firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile mx3330-h firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile mx3331-f firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile mx3331-h firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile mx3530 f firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile mx3530-h firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile mx3531 h firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile mx3531-f firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile mx1021 on se350 firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile vx 1se firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile vx 2u4n firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile vx 4u firmware	Semua versi sebelum 2.75_psi348s
lenovo	thinkagile vx1320 firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile vx2320 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile vx2330 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile vx3320 firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile vx3330 firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile vx3520-g firmware	Semua versi sebelum 8.88_cdi3a4a
lenovo	thinkagile vx3530-g firmware	Semua versi sebelum 2.93_afbt30p
lenovo	thinkagile vx3720 firmware	Semua versi sebelum 3.72_tei388s
lenovo	thinkagile vx5520 firmware	Semua versi sebelum 8.88_cdi3a4a

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 112 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

https://support.lenovo.com/us/en/product_security/LEN-99936 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.