CVE-2023-29058

lenovo thinkagile hx5530 firmware, lenovo thinkagile hx7530 firmware, lenovo thinkagile vx3331 firmware +54 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-29058

Katalog CVE

CVSS 6.5 · Medium EPSS 0,36%

Kerentanan Incorrect Default Permissions pada lenovo thinkagile hx5530 firmware, lenovo thinkagile hx7530 firmware +55 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A valid, authenticated XCC user with read-only permissions can modify custom user roles on other user accounts and the user trespass message through the XCC CLI. There is no exposure if SSH is disabled or if there are no users assigned optional read-only permissions.

Rincian

Terbit di NVD
28 April 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-276: Incorrect Default Permissions
EPSS (30 hari)
0,36% peluang dieksploitasi; lebih tinggi dari 27,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo thinkagile hx5530 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx7530 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile vx3331 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx enclosure firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile hx1021 firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile hx1320 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx1321 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx1331 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx1520-r firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx1521-r firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx2320-e firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx2321 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx2330 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx2330 firmware Versi 2.93_afbt30p
lenovo thinkagile hx2331 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx2720-e firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile hx3320 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx3321 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx3330 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx3331 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx3331 firmware Semua versi sebelum 4.71_d8bt48p
lenovo thinkagile hx3375 firmware Semua versi sebelum 4.71_d8bt48p
lenovo thinkagile hx3376 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx3520-g firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx3521-g firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile hx3720 firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile hx3721 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx5520 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx5520-c firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx5521 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx5521-c firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx5531 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx7520 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile hx7521 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx7531 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile hx7531 firmware Semua versi sebelum 2.75_psi348s
lenovo thinkagile hx7820 firmware Semua versi sebelum 2.75_psi348s
lenovo thinkagile hx7821 firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile mx1020 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile mx3330-f firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile mx3330-h firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile mx3331-f firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile mx3331-h firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile mx3530 f firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile mx3530-h firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile mx3531 h firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile mx3531-f firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile mx1021 on se350 firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile vx 1se firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile vx 2u4n firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile vx 4u firmware Semua versi sebelum 2.75_psi348s
lenovo thinkagile vx1320 firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile vx2320 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile vx2330 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile vx3320 firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile vx3330 firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile vx3520-g firmware Semua versi sebelum 8.88_cdi3a4a
lenovo thinkagile vx3530-g firmware Semua versi sebelum 2.93_afbt30p
lenovo thinkagile vx3720 firmware Semua versi sebelum 3.72_tei388s
lenovo thinkagile vx5520 firmware Semua versi sebelum 8.88_cdi3a4a

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 112 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.