CVE-2023-2992

lenovo nextscale n1200 enclosure firmware, lenovo thinkagile cp-cb-10 firmware, lenovo thinkagile cp-cb-10e firmware +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-2992

Katalog CVE

CVSS 7.5 · High EPSS 0,62%

Kerentanan Asymmetric Resource Consumption (Amplification) pada lenovo nextscale n1200 enclosure firmware, lenovo thinkagile cp-cb-10 firmware +6 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An unauthenticated  denial of service vulnerability exists in the SMM v1, SMM v2, and FPC management web server which can be triggered under crafted conditions. Rebooting SMM or FPC will restore access to the management web server.

Rincian

Terbit di NVD
26 Juni 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-405: Asymmetric Resource Consumption (Amplification)
EPSS (30 hari)
0,62% peluang dieksploitasi; lebih tinggi dari 48,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo nextscale n1200 enclosure firmware Semua versi sebelum fhet60b-3.40
lenovo thinkagile cp-cb-10 firmware Semua versi sebelum tesm38c-1.26
lenovo thinkagile cp-cb-10e firmware Semua versi sebelum tesm38c-1.26
lenovo thinkagile hx enclosure certified node firmware Semua versi sebelum tesm38c-1.26
lenovo thinkagile vx enclosure firmware Semua versi sebelum tesm38c-1.26
lenovo thinksystem d2 enclosure firmware Semua versi sebelum tesm38c-1.26
lenovo thinksystem da240 enclosure firmware Semua versi sebelum umsm10s-1.07
lenovo thinksystem dw612 enclosure firmware Semua versi sebelum umsm10s-1.07

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.