CVE-2013-3609
The web interface in the Intelligent Platform Management Interface (IPMI) implementation on Supermicro H8DC*, H8DG*, H8SCM-F, H8SGL-F, H8SM*, X7SP*, X8DT*, X8SI*, X9DAX-*, X9DB*, X9DR*, X9QR*, X9SBAA-F, X9SC*, X9SPU-F, and X9SR* devices relies on JavaScript code on the client for authorization checks, which allows remote authenticated users to bypass intended access restrictions via a crafted request, related to the PrivilegeCallBack function.
- EPSS
- 5.3% chance of exploitation in the next 30 days; higher than 92% of CVEs (scores of 2026-10-31)
- CWE
- CWE-20
- Published
- Modified
- Record from
- the NVD, synced
Affected
- supermicro:h8dcl-6f
- supermicro:h8dcl-if
- supermicro:h8dct-hibqf
- supermicro:h8dct-hln4f
- supermicro:h8dct-ibqf
- supermicro:h8dg6-f
- supermicro:h8dgg-qf
- supermicro:h8dgi-f
- supermicro:h8dgt-hf
- supermicro:h8dgt-hibqf
- supermicro:h8dgt-hlf
- supermicro:h8dgt-hlibqf
- supermicro:h8dgu-f
- supermicro:h8dgu-ln4f\+
- supermicro:h8scm-f
- supermicro:h8sgl-f
- supermicro:h8sme-f
- supermicro:h8sml-7
- supermicro:h8sml-7f
- supermicro:h8sml-i
- supermicro:h8sml-if
- supermicro:x7spa-hf
- supermicro:x7spa-hf-d525
- supermicro:x7spe-h-d525
- supermicro:x7spe-hf
- supermicro:x7spe-hf-d525
- supermicro:x7spt-df-d525
- supermicro:x7spt-df-d525\+
- supermicro:x8dtl-3f
- supermicro:x8dtl-6f
- supermicro:x8dtl-if
- supermicro:x8dtn\+-f
- supermicro:x8dtn\+-f-lr
- supermicro:x8dtu-6f\+
- supermicro:x8dtu-6f\+-lr
- supermicro:x8dtu-6tf\+
- supermicro:x8dtu-6tf\+-lr
- supermicro:x8dtu-ln4f\+
- supermicro:x8dtu-ln4f\+-lr
- supermicro:x8si6-f
- supermicro:x8sia-f
- supermicro:x8sie-f
- supermicro:x8sie-ln4f
- supermicro:x8sil-f
- supermicro:x8sit-f
- supermicro:x8sit-hf
- supermicro:x8siu-f
- supermicro:x9dax-7f
- supermicro:x9dax-7f-hft
- supermicro:x9dax-7tf