CVE-2023-4606
Yüksek
Açıklama
Salt Okunur iznine sahip kimliği doğrulanmış bir XCC kullanıcısı, özel olarak hazırlanmış bir API komutu aracılığıyla başka bir kullanıcının şifresini değiştirebilir. Bu durum, XCC yüklü ThinkSystem v2 ve v3 sunucularını etkilemektedir; ThinkSystem v1 sunucuları etkilenmemektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünLenovo Thinksystem Sd630 V2 Firmware
Yayın25 Eki 2023
İlk görülme25 Eki 2023
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo thinksystem_sd630_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx5530_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx7530_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_vx3331_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx1331_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx2330_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx2331_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx3330_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx3331_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx3375_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx3376_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx5531_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_hx7531_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_mx3330-f_all-flash_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_mx3330-h_hybrid_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_mx3331-f_all-flash_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_mx3331-h_hybrid_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_mx3530_f_all_flash_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_mx3530-h_hybrid_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_mx3531_h_hybrid_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_mx3531-f_all-flash_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_vx2330_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_vx3330_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_vx3530-g_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_vx5530_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_vx7330_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_vx7530_firmware | Aralık belirtilmemiş | — |
| lenovo thinkagile_vx7531_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sd650_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sd650_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sd650-n_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sd665_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sn550_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr250_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr258_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr630_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr630_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr635_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr645_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr645_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr650_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr650_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr655_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr665_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr665_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr670_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr670_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr675_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr850_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr850_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr860_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_sr860_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_st250_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_st258_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_st650_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_st650_v3_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_st658_v2_firmware | Aralık belirtilmemiş | — |
| lenovo thinksystem_st658_v3_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.