PT-2025-46795 · Insyde+1 · Insyde Smash+1
CVE-2025-7704
·
Publicado
2025-11-13
·
Atualizado
2025-11-13
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Supermicro BMC Insyde SMASH (versões afetadas não especificadas)
Descrição
O programa shell Insyde SMASH no Supermicro BMC contém uma vulnerabilidade de overflow baseado em pilha. Esta falha poderia permitir a execução remota de código.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Insyde Smash
Supermicro Bmc