CVE-2023-33217

idemia sigma lite firmware, idemia sigma lite+ firmware, idemia sigma extreme firmware +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-33217

Katalog CVE

CVSS 7.5 · High EPSS 0,68%

Kerentanan Improper Input Validation pada idemia sigma lite firmware, idemia sigma lite+ firmware +6 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

By abusing a design flaw in the firmware upgrade mechanism of the impacted terminal it's possible to cause a permanent denial of service for the terminal. the only way to recover the terminal is by sending back the terminal to the manufacturer

Rincian

Terbit di NVD
15 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,68% peluang dieksploitasi; lebih tinggi dari 50,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
idemia sigma lite firmware Semua versi sebelum 4.15.5
idemia sigma lite+ firmware Semua versi sebelum 4.15.5
idemia sigma extreme firmware Semua versi sebelum 4.15.5
idemia sigma wide firmware Semua versi sebelum 4.15.5
idemia morphowave compact firmware Semua versi sebelum 2.12.2
idemia morphowave xp firmware Semua versi sebelum 2.12.2
idemia visionpass firmware Semua versi sebelum 2.12.2
idemia morphowave sp firmware Semua versi sebelum 1.2.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.