CVE-2023-2992 in System X

Tóm tắt

Bởi VulDB • 12/05/2026

Một lỗ hổng từ chối dịch vụ (DoS) chưa được xác thực tồn tại trong máy chủ web quản lý SMM v1, SMM v2 và FPC, có thể được kích hoạt trong các điều kiện được tạo ra đặc biệt. Việc khởi động lại SMM hoặc FPC sẽ khôi phục quyền truy cập vào máy chủ web quản lý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Lenovo Group Ltd.
• Đặt trước: 30/05/2023
• Tiết lộ: 26/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232416
• CPE: 20230626
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00616
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2992
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2992/