CVE-2023-26300

highPriorität · verfolgen · 31EPSS 0.002 · 9. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.20% (9th) EPSS

CVSS 7.8 · high

Is it mine?

91 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

A potential security vulnerability has been identified in the system BIOS for certain HP PC products which might allow escalation of privilege. HP is releasing firmware updates to mitigate the potential vulnerability.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

betroffene Produkte (91)

Betroffene Produkte und Versionsbereiche.

HP BIOSalle Versionencert_bundDEcpe:/h:hp:bios:-
HP Inc. HP PC products≤ See HP Security Bulletin reference for affected versions.enisa_euvdEU
hp 200 g4 22 all-in-one pc (rom family ssid 86f0) firmware< f.50nvdUScpe:2.3:o:hp:200_g4_22_all-in-one_pc_\(rom_family_ssid_86f0\)_firmware:*:*:*:*:*:*:*:*
hp 200 g4 22 all-in-one pc (rom family ssid 86f2) firmware< f.50nvdUScpe:2.3:o:hp:200_g4_22_all-in-one_pc_\(rom_family_ssid_86f2\)_firmware:*:*:*:*:*:*:*:*
hp 200 g4 22 all-in-one pc (rom family ssid 86f3) firmware< f.50nvdUScpe:2.3:o:hp:200_g4_22_all-in-one_pc_\(rom_family_ssid_86f3\)_firmware:*:*:*:*:*:*:*:*
hp 200 pro g4 22 all-in-one pc (rom family ssid 86f0) firmware< f.50nvdUScpe:2.3:o:hp:200_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f0\)_firmware:*:*:*:*:*:*:*:*
hp 200 pro g4 22 all-in-one pc (rom family ssid 86f2) firmware< f.50nvdUScpe:2.3:o:hp:200_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f2\)_firmware:*:*:*:*:*:*:*:*
hp 200 pro g4 22 all-in-one pc (rom family ssid 86f3) firmware< f.50nvdUScpe:2.3:o:hp:200_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f3\)_firmware:*:*:*:*:*:*:*:*
hp 205 g4 22 all-in-one pc (rom family ssid 86f0) firmware< f.50nvdUScpe:2.3:o:hp:205_g4_22_all-in-one_pc_\(rom_family_ssid_86f0\)_firmware:*:*:*:*:*:*:*:*
hp 205 g4 22 all-in-one pc (rom family ssid 86f2) firmware< f.50nvdUScpe:2.3:o:hp:205_g4_22_all-in-one_pc_\(rom_family_ssid_86f2\)_firmware:*:*:*:*:*:*:*:*
hp 205 g4 22 all-in-one pc (rom family ssid 86f3) firmware< f.50nvdUScpe:2.3:o:hp:205_g4_22_all-in-one_pc_\(rom_family_ssid_86f3\)_firmware:*:*:*:*:*:*:*:*
hp 205 g8 24 all-in-one pc (rom family ssid 8923) firmware< f.20nvdUScpe:2.3:o:hp:205_g8_24_all-in-one_pc_\(rom_family_ssid_8923\)_firmware:*:*:*:*:*:*:*:*
hp 205 g8 24 all-in-one pc (rom family ssid 8924) firmware< f.20nvdUScpe:2.3:o:hp:205_g8_24_all-in-one_pc_\(rom_family_ssid_8924\)_firmware:*:*:*:*:*:*:*:*
hp 205 pro g4 22 all-in-one pc (rom family ssid 86f0) firmware< f.50nvdUScpe:2.3:o:hp:205_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f0\)_firmware:*:*:*:*:*:*:*:*
hp 205 pro g4 22 all-in-one pc (rom family ssid 86f2) firmware< f.50nvdUScpe:2.3:o:hp:205_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f2\)_firmware:*:*:*:*:*:*:*:*
hp 205 pro g4 22 all-in-one pc (rom family ssid 86f3) firmware< f.50nvdUScpe:2.3:o:hp:205_pro_g4_22_all-in-one_pc_\(rom_family_ssid_86f3\)_firmware:*:*:*:*:*:*:*:*
hp 205 pro g8 24 all-in-one pc (rom family ssid 8923) firmware< f.20nvdUScpe:2.3:o:hp:205_pro_g8_24_all-in-one_pc_\(rom_family_ssid_8923\)_firmware:*:*:*:*:*:*:*:*
hp 205 pro g8 24 all-in-one pc (rom family ssid 8924) firmware< f.20nvdUScpe:2.3:o:hp:205_pro_g8_24_all-in-one_pc_\(rom_family_ssid_8924\)_firmware:*:*:*:*:*:*:*:*
hp 240 g10 firmware< f.05nvdUScpe:2.3:o:hp:240_g10_firmware:*:*:*:*:*:*:*:*
hp 240 g6 firmware< f.55nvdUScpe:2.3:o:hp:240_g6_firmware:*:*:*:*:*:*:*:*

20 von 91 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2702HP BIOS: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2023-10-17csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in HP BIOS ausnutzen, um seine Privilegien zu erhöhen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org

veröffentlicht 2023-10-18geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan