CVE-2026-65210
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.
Ocena ryzyka
Uwierzytelniony administrator IPMI może uzyskać dostęp do poufnych plików BMC, co narusza zasadę minimalnych uprawnień i może ujawnić wrażliwe dane.
Rekomendacja
Ogranicz dostęp do interfejsu IPMI do zaufanych sieci i kont oraz zastosuj aktualizację firmware BMC, jeśli jest dostępna.
Inne podatności w BMC IPMI
Zobacz wszystkie- CVE-2026-18450Krytyczne
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
- CVE-2026-65220Wysokie
Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.
- CVE-2026-18449Wysokie
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Oryginalny opis (angielski, źródło NVD)
This issue may allow an authenticated IPMI Administrator to read arbitrary files from the BMC filesystem, disclosing material well beyond the intended IPMI management role.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS