PT-2026-111597 · Huawei · Openbmc
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
openUBMC (إصدارات متأثرة غير محددة)
الوصف
يقوم البرنامج بتعيين مجموعة امتيازات كاملة للهويات الوهمية التي تمثل المتصلين ببروتوكول SNMP. يتيح ذلك لمستخدم SNMP مصرح له ولكن بصلاحيات منخفضة استدعاء عمليات الخلفية المحددة بهوية إدارية. تحدث هذه المشكلة في
route mapper/account.lua داخل الدالة get user privilege() التي تعيد مجموعة كاملة من تسعة امتيازات لمجموعة special users التي تتضمن المستخدم الوهمي SNMPv1 v2c.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
LPE
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openbmc