CVE-2023-2993

lenovo nextscale n1200 enclosure firmware, lenovo thinkagile cp-cb-10 firmware, lenovo thinkagile cp-cb-10e firmware +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-2993

Katalog CVE

CVSS 6.3 · Medium EPSS 0,29%

Kerentanan Improper Preservation of Permissions pada lenovo nextscale n1200 enclosure firmware, lenovo thinkagile cp-cb-10 firmware +6 lainnya. Skor CVSS 3.1 6.3 (Medium) menurut NVD.

Deskripsi (NVD)

A valid, authenticated user with limited privileges may be able to use specifically crafted web management server API calls to execute a limited number of commands on SMM v1, SMM v2, and FPC that the user does not normally have sufficient privileges to execute.

Rincian

Terbit di NVD
26 Juni 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-281: Improper Preservation of Permissions
EPSS (30 hari)
0,29% peluang dieksploitasi; lebih tinggi dari 19,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo nextscale n1200 enclosure firmware Semua versi sebelum fhet60b-3.40
lenovo thinkagile cp-cb-10 firmware Semua versi sebelum tesm38c-1.26
lenovo thinkagile cp-cb-10e firmware Semua versi sebelum tesm38c-1.26
lenovo thinkagile hx enclosure certified node firmware Semua versi sebelum tesm38c-1.26
lenovo thinkagile vx enclosure firmware Semua versi sebelum tesm38c-1.26
lenovo thinksystem d2 enclosure firmware Semua versi sebelum tesm38c-1.26
lenovo thinksystem da240 enclosure firmware Semua versi sebelum umsm10s-1.07
lenovo thinksystem dw612 enclosure firmware Semua versi sebelum umsm10s-1.07

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.