CVSS 3.1
8.8 highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE-2023-4607
High (8.8) in lenovo. EPSS 0.5% chance of exploitation in the next 30 days.
An authenticated XCC user can change permissions for any user through a crafted API command.
Severity
- EPSS
- 0.5% chance of exploitation in the next 30 days; higher than 44% of CVEs (scores of 2026-10-31)
- CWE
- CWE-269
- Published
- Modified
- Record from
- the NVD, synced
Affected
- lenovo:thinkagile_hx1021_edg_firmware
- lenovo:thinkagile_hx1320_firmware
- lenovo:thinkagile_hx1321_firmware
- lenovo:thinkagile_hx1331_firmware
- lenovo:thinkagile_hx1520-r_firmware
- lenovo:thinkagile_hx1521-r_firmware
- lenovo:thinkagile_hx2320-e_firmware
- lenovo:thinkagile_hx2321_firmware
- lenovo:thinkagile_hx2330_firmware
- lenovo:thinkagile_hx2331_firmware
- lenovo:thinkagile_hx2720-e_firmware
- lenovo:thinkagile_hx3320_firmware
- lenovo:thinkagile_hx3321_firmware
- lenovo:thinkagile_hx3330_firmware
- lenovo:thinkagile_hx3331_firmware
- lenovo:thinkagile_hx3375_firmware
- lenovo:thinkagile_hx3376_firmware
- lenovo:thinkagile_hx3520-g_firmware
- lenovo:thinkagile_hx3521-g_firmware
- lenovo:thinkagile_hx3720_firmware
- lenovo:thinkagile_hx3721_firmware
- lenovo:thinkagile_hx5520-c_firmware
- lenovo:thinkagile_hx5520_firmware
- lenovo:thinkagile_hx5521-c_firmware
- lenovo:thinkagile_hx5521_firmware
- lenovo:thinkagile_hx5530_firmware
- lenovo:thinkagile_hx5531_firmware
- lenovo:thinkagile_hx7520_firmware
- lenovo:thinkagile_hx7521_firmware
- lenovo:thinkagile_hx7530_firmware
- lenovo:thinkagile_hx7531_firmware
- lenovo:thinkagile_hx7820_firmware
- lenovo:thinkagile_hx7821_firmware
- lenovo:thinkagile_hx_enclosure_firmware
- lenovo:thinkagile_mx1021_on_se350_firmware
- lenovo:thinkagile_mx3330-f_all-flash_firmware
- lenovo:thinkagile_mx3330-h_hybrid_firmware
- lenovo:thinkagile_mx3331-f_all-flash_firmware
- lenovo:thinkagile_mx3331-h_hybrid_firmware
- lenovo:thinkagile_mx3530-h_hybrid_firmware
- lenovo:thinkagile_mx3530_f_all_flash_firmware
- lenovo:thinkagile_mx3531-f_all-flash_firmware
- lenovo:thinkagile_mx3531_h_hybrid_firmware
- lenovo:thinkagile_mx630_v3_firmware
- lenovo:thinkagile_mx630_v3_intergrated_system_firmware
- lenovo:thinkagile_mx650_v3_firmware
- lenovo:thinkagile_mx650_v3_intergrated_system_firmware
- lenovo:thinkagile_mx_edge-_mx1020__firmware
- lenovo:thinkagile_vx1320_firmware
- lenovo:thinkagile_vx2320_firmware