PT-2025-37085
CVE-2025-6198
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة BMC من Supermicro (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي البرامج الثابتة BMC من Supermicro على ثغرة في منطق التحقق من صحة البرامج الثابتة. وهذا يسمح للمهاجم بتحديث البرنامج الثابت للنظام باستخدام صورة تم إنشاؤها خصيصًا لهذا الغرض، مما قد يتيح له الاستمرار في الهجوم بنمط «أحضر صورة البرنامج الثابت المعرضة للخطر الخاصة بك» (BYOVD). تكمن الثغرة الأمنية في منطق التحقق من صحة توقيع البرنامج الثابت BMC. تؤثر هذه المشكلة على Supermicro MBD-X13SEM-F. تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتحديث البرنامج الثابت للنظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾