CVE-2023-2992 in System X

Résumé

par VulDB • 21/05/2026

Une vulnérabilité de déni de service non authentifiée existe dans le serveur web de gestion SMM v1, SMM v2 et FPC, qui peut être déclenchée dans des conditions spécifiques. Le redémarrage de SMM ou FPC restaurera l'accès au serveur web de gestion.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Lenovo Group Ltd.
• Réserver: 30/05/2023
• Divulgation: 26/06/2023
• Modérer: accepté
• Entrée: VDB-232416
• CPE: 20230626
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00616
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2992
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2992/