CVE-2026-18449
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Ocena ryzyka
Możliwe wykonanie dowolnych poleceń w aktywnej sesji IPMI, co może prowadzić do kompromitacji zarządzanego sprzętu.
Rekomendacja
Zaktualizuj firmware BMC do wersji z poprawką i ogranicz dostęp do IPMI do zaufanych sieci zarządzania.
Inne podatności w BMC IPMI
Zobacz wszystkie- CVE-2026-18450Krytyczne
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
- CVE-2026-65220Wysokie
Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.
- CVE-2026-65210Średnie
Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.
Oryginalny opis (angielski, źródło NVD)
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS