CVE-2023-33413: supermicro m11sdv-4c-ln4f firmware +59 lainn…

csirt@kutim:~/threat-intel/cve/CVE-2023-33413

CVSS 8.8 · High EPSS 0,96%

Kerentanan Use of Hard-coded Credentials pada supermicro m11sdv-4c-ln4f firmware, supermicro m11sdv-4ct-ln4f firmware +58 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

The configuration functionality in the Intelligent Platform Management Interface (IPMI) baseboard management controller (BMC) implementation on Supermicro X11 and M11 based devices, with firmware versions through 3.17.02, allows remote authenticated users to execute arbitrary commands.

Rincian

Terbit di NVD: 7 Desember 2023
Terakhir diubah: 9 Juli 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-798: Use of Hard-coded Credentials
EPSS (30 hari): 0,96% peluang dieksploitasi; lebih tinggi dari 60,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
supermicro	m11sdv-4c-ln4f firmware	Semua versi hingga 3.17.02
supermicro	m11sdv-4ct-ln4f firmware	Semua versi hingga 3.17.02
supermicro	m11sdv-8c-ln4f firmware	Semua versi hingga 3.17.02
supermicro	m11sdv-8ct-ln4f firmware	Semua versi hingga 3.17.02
supermicro	m11sdv-8c+-ln4f firmware	Semua versi hingga 3.17.02
supermicro	c9x299-pg firmware	Semua versi hingga 3.17.02
supermicro	c9x299-pg300 firmware	Semua versi hingga 3.17.02
supermicro	c9x299-pg300f firmware	Semua versi hingga 3.17.02
supermicro	c9x299-pgf firmware	Semua versi hingga 3.17.02
supermicro	c9x299-pgf-l firmware	Semua versi hingga 3.17.02
supermicro	c9x299-rpgf firmware	Semua versi hingga 3.17.02
supermicro	c9x299-rpgf-l firmware	Semua versi hingga 3.17.02
supermicro	b13dee firmware	Semua versi hingga 3.17.02
supermicro	b13det firmware	Semua versi hingga 3.17.02
supermicro	b13see-cpu-25g firmware	Semua versi hingga 3.17.02
supermicro	b13seg firmware	Semua versi hingga 3.17.02
supermicro	h13dsg-o-cpu firmware	Semua versi hingga 3.17.02
supermicro	h13dsg-o-cpu-d firmware	Semua versi hingga 3.17.02
supermicro	h13dsg-om firmware	Semua versi hingga 3.17.02
supermicro	h13dsh firmware	Semua versi hingga 3.17.02
supermicro	h13sae-mf firmware	Semua versi hingga 3.17.02
supermicro	h13sra-f firmware	Semua versi hingga 3.17.02
supermicro	h13sra-tf firmware	Semua versi hingga 3.17.02
supermicro	h13srd-f firmware	Semua versi hingga 3.17.02
supermicro	h13ssf firmware	Semua versi hingga 3.17.02
supermicro	h13ssh firmware	Semua versi hingga 3.17.02
supermicro	h13ssl-n firmware	Semua versi hingga 3.17.02
supermicro	h13ssl-nt firmware	Semua versi hingga 3.17.02
supermicro	h13sst-g firmware	Semua versi hingga 3.17.02
supermicro	h13sst-gc firmware	Semua versi hingga 3.17.02
supermicro	h13ssw firmware	Semua versi hingga 3.17.02
supermicro	h13svw-n firmware	Semua versi hingga 3.17.02
supermicro	h13svw-nt firmware	Semua versi hingga 3.17.02
supermicro	x13dai-t firmware	Semua versi hingga 3.17.02
supermicro	x13ddw-a firmware	Semua versi hingga 3.17.02
supermicro	x13deg-oa firmware	Semua versi hingga 3.17.02
supermicro	x13deg-oad firmware	Semua versi hingga 3.17.02
supermicro	x13deg-pvc firmware	Semua versi hingga 3.17.02
supermicro	x13deg-qt firmware	Semua versi hingga 3.17.02
supermicro	x13deh firmware	Semua versi hingga 3.17.02
supermicro	x13dei firmware	Semua versi hingga 3.17.02
supermicro	x13dei-t firmware	Semua versi hingga 3.17.02
supermicro	x13dem firmware	Semua versi hingga 3.17.02
supermicro	x13det-b firmware	Semua versi hingga 3.17.02
supermicro	x13dgu firmware	Semua versi hingga 3.17.02
supermicro	x13dsf-a firmware	Semua versi hingga 3.17.02
supermicro	x13qeh+ firmware	Semua versi hingga 3.17.02
supermicro	x13sae firmware	Semua versi hingga 3.17.02
supermicro	x13sae-f firmware	Semua versi hingga 3.17.02
supermicro	x13san-c firmware	Semua versi hingga 3.17.02
supermicro	x13san-c-wohs firmware	Semua versi hingga 3.17.02
supermicro	x13san-e firmware	Semua versi hingga 3.17.02
supermicro	x13san-e-wohs firmware	Semua versi hingga 3.17.02
supermicro	x13san-h firmware	Semua versi hingga 3.17.02
supermicro	x13san-h-wohs firmware	Semua versi hingga 3.17.02
supermicro	x13san-l firmware	Semua versi hingga 3.17.02
supermicro	x13san-l-wohs firmware	Semua versi hingga 3.17.02
supermicro	x13saq firmware	Semua versi hingga 3.17.02
supermicro	x13sav-lvds firmware	Semua versi hingga 3.17.02
supermicro	x13sav-ps firmware	Semua versi hingga 3.17.02

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 362 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

https://www.supermicro.com/en/support/security_BMC_Dec_2023 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.