PT-2025-38505
CVE-2025-7937
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-11-01
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة BMC من Supermicro (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في منطق التحقق من صحة البرامج الثابتة BMC من Supermicro في جهاز Supermicro MBD-X12STW. يمكن للمهاجم تحديث البرامج الثابتة للنظام باستخدام صورة تم إنشاؤها خصيصًا لهذا الغرض. قد يتيح استغلال هذا الخلل لمهاجم عن بُعد تثبيت صورة تحديث برنامج BMC الثابت التالفة وتشغيلها، مما قد يؤدي إلى إنشاء أبواب خلفية دائمة. ترتبط هذه الثغرة بأخطاء في عملية التحقق من التوقيع المشفر داخل واجهة الويب الخاصة بـ BMC.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾