Alta Validação de entrada

CVE-2019-11137 — Improper Input Validation em Hpe Apollo 4200 Gen10 Server Firmware

Insufficient input validation in system firmware for Intel(R) Xeon(R) Scalable Processors, Intel(R) Xeon(R) Processors D Family, Intel(R) Xeon(R) Processors E5 v4 Family, Intel(R) Xeon(R) Processors E7 v4 Family and Intel(R) Atom(R) processor C Series may allow a privileged user to potentially enable escalation of privilege, denial of service and/or information disclosure via local access.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 14/11/2019 · Atualizada em 13/10/2026 · Fontes: NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP · CNA: intel

Baixa

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

Nenhum sinal de exploração nas fontes consultadas até agora.

Como a nota foi calculada

EPSS 0.4% (probabilidade de exploração em 30 dias)+5
Severidade técnica (high)+6

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Não confirmada

Fora da CISA KEV — ausência de registro, não prova de que não é explorada.

EPSS FIRST

0,38%

à frente de 30% das CVEs pontuadas · 14/10/2026

Afeta

Hpe

Apollo 4200 Gen10 Server Firmware e mais 283

CVSS base

8.2

Alta · 1 fonte(s)

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração

Nenhuma

nenhuma · prova de conceito · ativa

Automatizável

Não

se um atacante consegue automatizar as etapas da cadeia de ataque

Impacto técnico

Total

parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Hpe Apollo 4200 Gen10 Server Firmware, Hpe Apollo 4200 Gen9 Server Firmware, Hpe Proliant Bl460c Gen10 Server Blade Firmware…).
Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (validação de entrada), erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Hpe	Apollo 4200 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Apollo 4200 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Bl460c Gen10 Server Blade Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Bl460c Gen9 Server Blade Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Bl660c Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl120 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl120 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl160 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl160 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl180 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl180 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl360 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl360 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl380 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl380 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl560 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl560 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl580 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl580 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl60 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Dl80 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant E910 Server Blade Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Ml110 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Ml110 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Ml150 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Ml350 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Ml350 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Ws460c Gen9 Graphics Server Blade Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl170r Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl170r Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl190r Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl190r Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl230a Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl230k Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl250a Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl270d Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl450 Gen10 Server Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl450 Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Proliant Xl730f Gen9 Server Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Synergy 480 Gen10 Compute Module Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Synergy 480 Gen9 Compute Module Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Synergy 620 Gen9 Compute Module Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Hpe	Synergy 660 Gen10 Compute Module Firmware	< 2.20	Vulnerável	NIST National Vulnerability Database
Hpe	Synergy 680 Gen9 Compute Module Firmware	< 2.76	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2308 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2316 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2338 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2350 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2358 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2508 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2516 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2518 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2530 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2538 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2550 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2558 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2718 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2730 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2738 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2750 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C2758 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3308 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3336 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3338 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3508 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3538 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3558 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3708 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3750 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3758 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3808 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3830 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3850 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3858 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3950 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3955 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Atom C3958 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Bronze 3104 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Bronze 3106 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Bronze 3204 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1513n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1518 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1520 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1521 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1523n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1527 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1528 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1529 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1531 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1533n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1537 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1539 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1540 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1541 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1543n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1548 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1553n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1557 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1559 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1567 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1571 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1577 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1602 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1622 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1623n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1627 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1633n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1637 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1649n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-1653n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2123it Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2141i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2142it Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2143it Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2145nt Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2146nt Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2161i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2163it Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2166nt Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2173it Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2177nt Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2183it Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2187nt Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon D-2191 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-1620 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-1630 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-1650 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-1660 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-1680 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2603 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2608l V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2609 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2618l V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2620 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2623 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2628l V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2630 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2630l V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2637 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2640 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2643 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2648l V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2650 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2650l V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2658 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2660 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2667 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2680 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2683 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2687w V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2690 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2695 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2697 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2697a V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2698 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2699 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-2699a V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4610 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4620 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4627 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4628l V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4640 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4650 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4655 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4660 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4667 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E5-4669 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-4809 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-4820 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-4830 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-4850 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-8860 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-8867 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-8870 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-8880 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-8890 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-8891 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-8893 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon E7-8894 V4 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5115 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5118 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5120 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5120t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5122 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5215 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5215l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5215m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5217 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5218 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5218b Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5218n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5218t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5220 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5220s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5220t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 5222 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6126 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6126f Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6126t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6128 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6130 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6130f Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6130t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6132 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6134 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6136 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6138 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6138f Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6138t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6140 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6140m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6142f Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6144 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6146 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6148 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6148f Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6150 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6152 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6154 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6209u Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6210u Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6212u Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6222v Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6226 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6230 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6238 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6238l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6238m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6238t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6240 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6240l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6240m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6240y Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6242 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6244 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6246 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6248 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6252 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6252n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6254 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Gold 6262v Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8153 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8156 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8158 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8160 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8160f Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8160t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8164 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8168 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8170 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8176 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8176f Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8180 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8253 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8256 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8260l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8260m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8260y Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8268 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8270 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8274 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8276 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8276l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8276m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8280 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8280l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8280m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 8284 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 9242 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Platinum 9282 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4108 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4109t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4110 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4112 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4114 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4116 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4208 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4209t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4210 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4214 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4214y Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4215 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Xeon Silver 4216 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Local

Complexidade

Baixa

Privilégios exigidos

Altos

Interação do usuário

Nenhuma

Escopo

Alterado

Confidencialidade

Alto

Integridade

Alto

Disponibilidade

Alto

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
8.2	CVSS 3.1	Alta	1.5	6.0	nvd@nist.gov via NIST National Vulnerability Database
4.6	CVSS 2.0	Média	3.9	6.4	nvd@nist.gov via NIST National Vulnerability Database

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H (nota exibida no topo: nvd@nist.gov)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-20 · Improper Input Validation

Outras CVEs com esta fraqueza →

EPSS ao longo do tempo FIRST

13/10/2026 → 14/10/2026 · 2 leitura(s) · máximo 0.38%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Vetor local/físico: concentre-se em telemetria de endpoint (EDR) dos hosts afetados.

telemetria de endpoint (EDR)

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Avaliação SSVC atualizada
13/10/2026 · CVE Program (cve.org) e CISA ADP
Ficha publicada
13/10/2026
CVSS alterado · 8.2
13/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · → Modified
13/10/2026 · NIST National Vulnerability Database
Registro criado nesta base
13/10/2026 · NIST National Vulnerability Database
2019
CVE publicada
14/11/2019 · intel

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026

Referências

3 no registro

www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00280.html
Vendor Advisory, x_refsource_MISC, NIST National Vulnerability Database
support.f5.com/csp/article/K56215245
x_refsource_CONFIRM, NIST National Vulnerability Database
support.hpe.com/hpsc/doc/public/display
Third Party Advisory, x_refsource_CONFIRM, NIST National Vulnerability Database

Em outras páginas do site

Hpe
todas as CVEs deste fabricante

Validação de entrada
mesma classe

CWE-20
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Média CVE-2022-26373 Non-transparent sharing of return predictor targets between contexts in some Intel(R) Processors... 18/08/2022
Média CVE-2019-11136 Insufficient access control in system firmware for Intel(R) Xeon(R) Scalable Processors… 14/11/2019

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhuma versão corrigida, patch ou mitigação documentada.
Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2019-11137 é "Improper Input Validation em Hpe Apollo 4200 Gen10 Server Firmware", de severidade Alta. Afeta Apollo 4200 Gen10 Server Firmware (Hpe); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 8.2 descreve a severidade técnica. EPSS 0.38% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.