CVE-2023-25492

highPriorität · verfolgen · 35EPSS 0.005 · 43. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.51% (43rd) EPSS

CVSS 8.8 · high

Is it mine?

114 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

A valid, authenticated user may be able to trigger a denial of service of the XCC web user interface or other undefined behavior through a format string injection vulnerability in a web interface API.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.3–8.8

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · ENISA EU

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · psirt@lenovo.comAusnutzbarkeit 2.8 · Auswirkung 3.4

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-134USprimär

betroffene Produkte (114)

Betroffene Produkte und Versionsbereiche.

Lenovo XClarityalle Versionencert_bundDEcpe:/a:lenovo:xclarity:-
Lenovo XClarity Controller≤ See product security advisory belowenisa_euvdEU
lenovo thinkagile hx enclosure firmware< 3.72_tei388snvdUScpe:2.3:o:lenovo:thinkagile_hx_enclosure_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx1021 firmware< 3.72_tei388snvdUScpe:2.3:o:lenovo:thinkagile_hx1021_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx1320 firmware< 8.88_cdi3a4anvdUScpe:2.3:o:lenovo:thinkagile_hx1320_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx1321 firmware< 8.88_cdi3a4anvdUScpe:2.3:o:lenovo:thinkagile_hx1321_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx1331 firmware< 2.93_afbt30pnvdUScpe:2.3:o:lenovo:thinkagile_hx1331_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx1520-r firmware< 8.88_cdi3a4anvdUScpe:2.3:o:lenovo:thinkagile_hx1520-r_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx1521-r firmware< 8.88_cdi3a4anvdUScpe:2.3:o:lenovo:thinkagile_hx1521-r_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx2320-e firmware< 8.88_cdi3a4anvdUScpe:2.3:o:lenovo:thinkagile_hx2320-e_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx2321 firmware< 8.88_cdi3a4anvdUScpe:2.3:o:lenovo:thinkagile_hx2321_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx2330 firmware< 2.93_afbt30pnvdUScpe:2.3:o:lenovo:thinkagile_hx2330_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx2330 firmware= 2.93_afbt30pnvdUScpe:2.3:o:lenovo:thinkagile_hx2330_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx2331 firmware< 2.93_afbt30pnvdUScpe:2.3:o:lenovo:thinkagile_hx2331_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx2720-e firmware< 3.72_tei388snvdUScpe:2.3:o:lenovo:thinkagile_hx2720-e_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx3320 firmware< 8.88_cdi3a4anvdUScpe:2.3:o:lenovo:thinkagile_hx3320_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx3321 firmware< 8.88_cdi3a4anvdUScpe:2.3:o:lenovo:thinkagile_hx3321_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx3330 firmware< 2.93_afbt30pnvdUScpe:2.3:o:lenovo:thinkagile_hx3330_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx3331 firmware< 2.93_afbt30pnvdUScpe:2.3:o:lenovo:thinkagile_hx3331_firmware:*:*:*:*:*:*:*:*
lenovo thinkagile hx3331 firmware< 4.71_d8bt48pnvdUScpe:2.3:o:lenovo:thinkagile_hx3331_firmware:*:*:*:*:*:*:*:*

20 von 114 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0648Lenovo XClarity: Mehrere SchwachstellenDeutsch2023-03-14csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Lenovo XClarity ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-05-01geändert 2026-06-17

verwandt (781)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-23113US	critical9.8OT kritisch	61.7% (99th)	KEV	2024-02-15
A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, FortiProxy versions 7.4.0 through 7.4.2, 7…
CVE-2021-25489US	medium5.5OT kritisch	0.53% (45th)	KEV	2021-10-06
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.
CVE-2020-3118US	high8.8OT kritisch	11.7% (96th)	KEV	2020-02-05
A vulnerability in the Cisco Discovery Protocol implementation for Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to execute arbitrary code or cause a relo…
CVE-2019-1579US	high8.1OT kritisch	44.2% (99th)	KEV	2019-07-19
Remote Code Execution in PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11-h1 and earlier, and PAN-OS 8.1.2 and earlier with GlobalProtect Portal or GlobalProtect Gateway Interface enabled…
CVE-2018-0175US	high8.0OT kritisch	3.48% (89th)	KEV	2018-03-28
Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthentic…

+776 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan