CVE-2026-81936

Nome do Software Vulnerável e Versões Afetadas ThinkSystem v4 XClarity Controller 3 (XCC3) versões 2.51 a 2.56

Description Uma regressão de desenvolvimento ocorre ao realizar a operação XCC Reset to Default, que reintroduz a senha raiz padrão do OpenBMC. Isso permite que um invasor obtenha acesso às interfaces administrativas habilitadas e ao sistema operacional subjacente do XCC, que normalmente não é acessível.

Recommendations Atualize o ThinkSystem v4 XClarity Controller 3 (XCC3) versões 2.51 a 2.56 para uma versão mais recente. Restrinja o acesso às interfaces administrativas para minimizar o risco de acesso não autorizado.