Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-95x7-f98q-fqqq

Опубликовано: 15 апр. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

A command injection vulnerability was identified in SMM/SMM2 and FPC that could allow an authenticated user with elevated privileges to execute unauthorized commands via IPMI.

A command injection vulnerability was identified in SMM/SMM2 and FPC that could allow an authenticated user with elevated privileges to execute unauthorized commands via IPMI.

EPSS

Процентиль: 59%
0.00374
Низкий

7.2 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.2
nvd
почти 2 года назад

A command injection vulnerability was identified in SMM/SMM2 and FPC that could allow an authenticated user with elevated privileges to execute unauthorized commands via IPMI.

CVSS3: 7.2
fstec
почти 2 года назад

Уязвимость модулей управления системой (System Management Module -SMM/SMM2) и контроллера питания вентилятора (Fan Power Controller - FPC) микропрограммного обеспечения систем хранения данных Lenovo ThinkSystem, ThinkAgile, NeXtScale и ноутбуков Lenovo CP-CB-10, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 59%
0.00374
Низкий

7.2 High

CVSS3

Дефекты

CWE-78