PT-2026-145481
CVE-2026-81936
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ThinkSystem v4 XClarity Controller 3 (XCC3) الإصدارات 2.51 إلى 2.56
Description
يحدث تراجع في التطوير عند إجراء عملية إعادة ضبط XCC إلى الإعدادات الافتراضية (Reset to Default)، مما يؤدي إلى إعادة إدخال كلمة مرور الجذر الافتراضية لـ OpenBMC. يتيح ذلك للمهاجم الوصول إلى الواجهات الإدارية المفعلة ونظام تشغيل XCC الأساسي، والذي لا يمكن الوصول إليه عادةً.
Recommendations
تحديث ThinkSystem v4 XClarity Controller 3 (XCC3) الإصدارات 2.51 إلى 2.56 إلى إصدار أحدث.
تقييد الوصول إلى الواجهات الإدارية لتقليل مخاطر الوصول غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾