CVE-2023-30438: ibm powervm hypervisor

csirt@kutim:~/threat-intel/cve/CVE-2023-30438

CVSS 8.8 · High EPSS 0,24%

Kerentanan pada ibm powervm hypervisor. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

An internally discovered vulnerability in PowerVM on IBM Power9 and Power10 systems could allow an attacker with privileged user access to a logical partition to perform an undetected violation of the isolation between logical partitions which could lead to data leakage or the execution of arbitrary code in other logical partitions on the same physical server. IBM X-Force ID: 252706.

Rincian

Terbit di NVD: 17 Mei 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 13,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ibm	powervm hypervisor	Versi fw950 hingga sebelum fw950.71
ibm	powervm hypervisor	Versi fw1010.00 hingga sebelum fw1010.51
ibm	powervm hypervisor	Versi fw1030.00 hingga sebelum fw1030.11
ibm	powervm hypervisor	Versi fw1020.00 hingga sebelum fw1020.31

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://exchange.xforce.ibmcloud.com/vulnerabilities/252706 vdb entry · advisory vendor
https://www.ibm.com/support/pages/node/6993021 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.