csirt@kutim:~/threat-intel/cve/CVE-2023-38587

Katalog CVE

CVSS 7.8 · High EPSS 0,16%

Kerentanan Improper Input Validation pada intel nuc 8 home nuc8i3behfa firmware, intel nuc 8 home nuc8i5behfa firmware +11 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Improper input validation in some Intel NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

Rincian

Terbit di NVD
19 Januari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,16% peluang dieksploitasi; lebih tinggi dari 4,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
intel nuc 8 home nuc8i3behfa firmware Versi becfl357.0095
intel nuc 8 home nuc8i5behfa firmware Versi becfl357.0095
intel nuc 8 home nuc8i5bekpa firmware Versi becfl357.0095
intel nuc 8 enthusiast nuc8i7behga firmware Versi becfl357.0095
intel nuc 8 enthusiast nuc8i7bekqa firmware Versi becfl357.0095
intel nuc kit nuc8i3beh firmware Versi becfl357.0095
intel nuc kit nuc8i3bek firmware Versi becfl357.0095
intel nuc kit nuc8i5beh firmware Versi becfl357.0095
intel nuc kit nuc8i5bek firmware Versi becfl357.0095
intel nuc kit nuc8i7beh firmware Versi becfl357.0095
intel nuc kit nuc8i3behs firmware Versi becfl357.0095
intel nuc kit nuc8i5behs firmware Versi becfl357.0095
intel nuc kit nuc8i7bek firmware Versi becfl357.0095

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.