CVE-2023-25545

intel server system d50tnp1mhcrlc firmware, intel server system d50tnp1mhcpac firmware, intel server system d50tnp2mhsvac firmware +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-25545

Katalog CVE

CVSS 6.7 · Medium EPSS 0,20%

Kerentanan DEPRECATED: Improper Sanitization of Custom Special Characters pada intel server system d50tnp1mhcrlc firmware, intel server system d50tnp1mhcpac firmware +8 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Improper buffer restrictions in some Intel(R) Server Board BMC firmware before version 2.90 may allow a privileged user to enable escalation of privilege via local access.

Rincian

Terbit di NVD
10 Mei 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-92: DEPRECATED: Improper Sanitization of Custom Special Characters
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
intel server system d50tnp1mhcrlc firmware Semua versi sebelum 2.90
intel server system d50tnp1mhcpac firmware Semua versi sebelum 2.90
intel server system d50tnp2mhsvac firmware Semua versi sebelum 2.90
intel server system d50tnp2mhstac firmware Semua versi sebelum 2.90
intel server system d50tnp1mhcrac firmware Semua versi sebelum 2.90
intel server system d50tnp2mfalac firmware Semua versi sebelum 2.90
intel server system m50cyp1ur204 firmware Semua versi sebelum 2.90
intel server system m50cyp1ur212 firmware Semua versi sebelum 2.90
intel server system m50cyp2ur312 firmware Semua versi sebelum 2.90
intel server system m50cyp2ur208 firmware Semua versi sebelum 2.90

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.