CVSS 3.1
9.8 criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCVE-2023-35861
Critical (9.8) in supermicro. EPSS 2.1% chance of exploitation in the next 30 days.
A shell-injection vulnerability in email notifications on Supermicro motherboards (such as H12DST-B before 03.10.35) allows remote attackers to inject execute arbitrary commands as root on the BMC.
Severity
- EPSS
- 2.1% chance of exploitation in the next 30 days; higher than 81% of CVEs (scores of 2026-10-31)
- CWE
- CWE-78
- Published
- Modified
- Record from
- the NVD, synced
Affected
- supermicro:h12dgo-6_firmware
- supermicro:h12dgq-nt6_firmware
- supermicro:h12dsg-o-cpu_firmware
- supermicro:h12dsg-q-cpu6_firmware
- supermicro:h12dsi-n6_firmware
- supermicro:h12dsi-nt6_firmware
- supermicro:h12dst-b_firmware
- supermicro:h12dsu-in_firmware
- supermicro:h12dsu-inr_firmware
- supermicro:h12ssff-an6_firmware
- supermicro:h12ssfr-an6_firmware
- supermicro:h12ssg-an6_firmware
- supermicro:h12ssg-anp6_firmware
- supermicro:h12ssl-c_firmware
- supermicro:h12ssl-ct_firmware
- supermicro:h12ssl-i_firmware
- supermicro:h12ssl-nt_firmware
- supermicro:h12sst-ps_firmware
- supermicro:h12ssw-an6_firmware
- supermicro:h12ssw-in_firmware
- supermicro:h12ssw-inl_firmware
- supermicro:h12ssw-inr_firmware
- supermicro:h12ssw-nt_firmware
- supermicro:h12ssw-ntl_firmware
- supermicro:h12ssw-ntr_firmware
- supermicro:h13dsg-o-cpu-d_firmware
- supermicro:h13dsg-o-cpu_firmware
- supermicro:h13dsh_firmware
- supermicro:h13sae-mf_firmware
- supermicro:h13srd-f_firmware
- supermicro:h13ssf_firmware
- supermicro:h13ssh_firmware
- supermicro:h13ssl-n_firmware
- supermicro:h13ssl-nt_firmware
- supermicro:h13sst-g_firmware
- supermicro:h13sst-gc_firmware
- supermicro:h13ssw_firmware
- supermicro:x12dai-n6_firmware
- supermicro:x12ddw-a6_firmware
- supermicro:x12dgo-6_firmware
- supermicro:x12dgq-r_firmware
- supermicro:x12dgu_firmware
- supermicro:x12dhm-6_firmware
- supermicro:x12dpd-a6m25_firmware
- supermicro:x12dpfr-an6_firmware
- supermicro:x12dpg-ar_firmware
- supermicro:x12dpg-oa6-gd2_firmware
- supermicro:x12dpg-oa6_firmware
- supermicro:x12dpg-qbt6_firmware
- supermicro:x12dpg-qr_firmware