CVE-2023-25492 8.8 high EPSS 0.5%
High (8.8) in lenovo. EPSS 0.5% chance of exploitation in the next 30 days.
A valid, authenticated user may be able to trigger a denial of service of the XCC web user interface or other undefined behavior through a format string injection vulnerability in a web interface API.
Severity
CVSS 3.1 8.8 high CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HEnable JavaScript to see the metric table and diagram.
EPSS 0.5% chance of exploitation in the next 30 days; higher than 43% of CVEs (scores of 2026-10-31)
CWE CWE-134
Published 2023-05-01
Modified 2026-06-17
Record from the NVD, synced 2026-10-19 Affected lenovo:thinkagile_hx1021_firmware lenovo:thinkagile_hx1320_firmware lenovo:thinkagile_hx1321_firmware lenovo:thinkagile_hx1331_firmware lenovo:thinkagile_hx1520-r_firmware lenovo:thinkagile_hx1521-r_firmware lenovo:thinkagile_hx2320-e_firmware lenovo:thinkagile_hx2321_firmware lenovo:thinkagile_hx2330_firmware lenovo:thinkagile_hx2331_firmware lenovo:thinkagile_hx2720-e_firmware lenovo:thinkagile_hx3320_firmware lenovo:thinkagile_hx3321_firmware lenovo:thinkagile_hx3330_firmware lenovo:thinkagile_hx3331_firmware lenovo:thinkagile_hx3375_firmware lenovo:thinkagile_hx3376_firmware lenovo:thinkagile_hx3520-g_firmware lenovo:thinkagile_hx3521-g_firmware lenovo:thinkagile_hx3720_firmware lenovo:thinkagile_hx3721_firmware lenovo:thinkagile_hx5520-c_firmware lenovo:thinkagile_hx5520_firmware lenovo:thinkagile_hx5521-c_firmware lenovo:thinkagile_hx5521_firmware lenovo:thinkagile_hx5530_firmware lenovo:thinkagile_hx5531_firmware lenovo:thinkagile_hx7520_firmware lenovo:thinkagile_hx7521_firmware lenovo:thinkagile_hx7530_firmware lenovo:thinkagile_hx7531_firmware lenovo:thinkagile_hx7820_firmware lenovo:thinkagile_hx7821_firmware lenovo:thinkagile_hx_enclosure_firmware lenovo:thinkagile_mx1020_firmware lenovo:thinkagile_mx1021_on_se350_firmware lenovo:thinkagile_mx3330-f_firmware lenovo:thinkagile_mx3330-h_firmware lenovo:thinkagile_mx3331-f_firmware lenovo:thinkagile_mx3331-h_firmware lenovo:thinkagile_mx3530-h_firmware lenovo:thinkagile_mx3530_f_firmware lenovo:thinkagile_mx3531-f_firmware lenovo:thinkagile_mx3531_h_firmware lenovo:thinkagile_vx1320_firmware lenovo:thinkagile_vx2320_firmware lenovo:thinkagile_vx2330_firmware lenovo:thinkagile_vx3320_firmware lenovo:thinkagile_vx3330_firmware lenovo:thinkagile_vx3331_firmware References Check your stack JSON