PT-2026-125892
CVE-2026-18450
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Supermicro BMC (إصدارات متأثرة غير محددة)
الوصف
يفشل متحكم إدارة اللوحة الأساسية (BMC) في فرض متطلبات النزاهة والتشفير لأوامر IPMI بشكل صحيح. يتيح ذلك للمهاجم إرسال حزم مصممة خصيصاً لتنفيذ أوامر عشوائية على جلسات RMCP+ (Remote Management Control Protocol Plus) النشطة دون الحاجة إلى مصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾