CVE-2023-0683
8.8 highEPSS 0.6%
High (8.8) in lenovo. EPSS 0.6% chance of exploitation in the next 30 days.
A valid, authenticated XCC user with read only access may gain elevated privileges through a specifically crafted API call.
Severity
CVSS 3.1
8.8 highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- EPSS
- 0.6% chance of exploitation in the next 30 days; higher than 47% of CVEs (scores of 2026-10-31)
- CWE
- CWE-20
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:thinkagile_hx1021_firmware
- lenovo:thinkagile_hx1320_firmware
- lenovo:thinkagile_hx1321_firmware
- lenovo:thinkagile_hx1331_firmware
- lenovo:thinkagile_hx1520-r_firmware
- lenovo:thinkagile_hx1521-r_firmware
- lenovo:thinkagile_hx2320-e_firmware
- lenovo:thinkagile_hx2321_firmware
- lenovo:thinkagile_hx2330_firmware
- lenovo:thinkagile_hx2331_firmware
- lenovo:thinkagile_hx2720-e_firmware
- lenovo:thinkagile_hx3320_firmware
- lenovo:thinkagile_hx3321_firmware
- lenovo:thinkagile_hx3330_firmware
- lenovo:thinkagile_hx3331_firmware
- lenovo:thinkagile_hx3375_firmware
- lenovo:thinkagile_hx3376_firmware
- lenovo:thinkagile_hx3520-g_firmware
- lenovo:thinkagile_hx3521-g_firmware
- lenovo:thinkagile_hx3720_firmware
- lenovo:thinkagile_hx3721_firmware
- lenovo:thinkagile_hx5520-c_firmware
- lenovo:thinkagile_hx5520_firmware
- lenovo:thinkagile_hx5521-c_firmware
- lenovo:thinkagile_hx5521_firmware
- lenovo:thinkagile_hx5530_firmware
- lenovo:thinkagile_hx5531_firmware
- lenovo:thinkagile_hx7520_firmware
- lenovo:thinkagile_hx7521_firmware
- lenovo:thinkagile_hx7530_firmware
- lenovo:thinkagile_hx7531_firmware
- lenovo:thinkagile_hx7820_firmware
- lenovo:thinkagile_hx7821_firmware
- lenovo:thinkagile_hx_enclosure_firmware
- lenovo:thinkagile_mx1020_firmware
- lenovo:thinkagile_mx1021_on_se350_firmware
- lenovo:thinkagile_mx3330-f_firmware
- lenovo:thinkagile_mx3330-h_firmware
- lenovo:thinkagile_mx3331-f_firmware
- lenovo:thinkagile_mx3331-h_firmware
- lenovo:thinkagile_mx3530-h_firmware
- lenovo:thinkagile_mx3530_f_firmware
- lenovo:thinkagile_mx3531-f_firmware
- lenovo:thinkagile_mx3531_h_firmware
- lenovo:thinkagile_vx1320_firmware
- lenovo:thinkagile_vx2320_firmware
- lenovo:thinkagile_vx2330_firmware
- lenovo:thinkagile_vx3320_firmware
- lenovo:thinkagile_vx3330_firmware
- lenovo:thinkagile_vx3331_firmware
References
Check your stackJSON